CVE-2026-9387: Injeção de Comando no Totolink A8000RU via Argumento resetFlags em setUpgradeFW

Visão geral

A CVE-2026-9387 afeta a interface de gerenciamento web do Totolink A8000RU, especificamente a versão 7.1cu.643_b20200521. Segundo o registro, a falha está na função setUpgradeFW do arquivo /cgi-bin/cstecgi.cgi, onde o argumento resetFlags não é tratado de forma segura, levando a injeção de comando no sistema operacional (CWE-77). A publicação ocorreu em 24/05/2026 e o CNA é a VulDB.

Impacto

O CNA atribui pontuação base CVSS 3.1 de 9.8 com vetor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H, indicando vetor de ataque pela rede, baixa complexidade, nenhum privilégio e nenhuma interação do usuário.
Se explorada, o registro indica impacto potencialmente alto na confidencialidade, integridade e disponibilidade do equipamento.
Injeção de comando em equipamentos de rede pode permitir que um atacante controle o dispositivo e o use como ponto de apoio na rede local.

Produtos e versões afetadas

Totolink A8000RU, versão 7.1cu.643_b20200521, é a única versão identificada no registro.
O registro não contém dados estruturados de versões afetadas ou corrigidas, portanto outras versões de firmware não podem ser confirmadas como afetadas ou não afetadas.

Status de exploração

O registro informa que um exploit foi divulgado publicamente e pode ser usado em ataques.
O catálogo KEV da CISA não lista esta CVE, então não há exploração ativa confirmada nos dados KEV consultados.
A probabilidade EPSS é 0.03253 (percentil 0.88055), que estima a chance de exploração e não confirma exploração.

Correção e mitigação

Nenhuma correção do fabricante ou versão de firmware corrigida é identificada no registro. A ausência de dados de correção não significa que não exista correção.
Verifique no site do fabricante atualizações de firmware para o A8000RU: Totolink.
Até que uma correção seja verificada, restrinja o acesso à interface de gerenciamento web, mantenha o equipamento fora da internet e posicione-o atrás de controles de rede que limitem o acesso administrativo a hosts confiáveis.
Avalie se o equipamento ainda tem suporte do fabricante e planeje a substituição caso não haja atualização de segurança disponível.

Orientações de detecção

Monitore requisições administrativas inesperadas à interface de gerenciamento web, especialmente requisições ao endpoint cstecgi.cgi.
Revise logs e configurações do equipamento em busca de alterações não autorizadas, novas contas ou conexões de saída inesperadas.
Mapeie as versões de firmware do parque para identificar equipamentos ainda executando 7.1cu.643_b20200521.

Limitações das informações disponíveis

O registro não inclui texto de aviso do fabricante, versão corrigida ou análise técnica detalhada além da descrição.
A publicação do exploit é mencionada, mas seu conteúdo não faz parte desta análise e não é descrito aqui.
Os dados CVSS vêm do CNA; não há pontuação atribuída pelo NVD no registro.

Perguntas frequentes

O que é a CVE-2026-9387?

É uma vulnerabilidade de injeção de comando na interface de gerenciamento web do firmware Totolink A8000RU 7.1cu.643_b20200521, acessada pela função setUpgradeFW.

Esta vulnerabilidade está sendo explorada ativamente?

O registro informa que existe exploit público, mas o CISA KEV não lista esta CVE, portanto não há exploração ativa confirmada nas fontes consultadas.

Existe correção disponível?

O registro não identifica versão corrigida. Verifique o site do fabricante e restrinja o acesso à interface de gerenciamento até que uma atualização verificada esteja disponível.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.