CVE-2026-9405: Injeção de comando do sistema operacional na interface web do Totolink A8000RU em setGameSpeedCfg
Uma falha de injeção de comando (CWE-77) afeta a interface de gerenciamento web do roteador Totolink A8000RU na versão 7.1cu.643_b20200521. O registro indica que a exploração remota é possível e que um exploit público foi divulgado, com pontuação base CVSS 3.1 de 9.8 atribuída pela VulDB. Não há exploração confirmada na natureza nas fontes consultadas, e nenhuma versão corrigida é listada.
Visão geral
Foi relatada uma fraqueza de injeção de comando (CWE-77) na interface de gerenciamento web do roteador Totolink A8000RU, versão 7.1cu.643_b20200521. Segundo o registro, o problema está no manipulador setGameSpeedCfg do componente web cstecgi.cgi, onde um argumento fornecido pelo usuário chega à execução de comandos do sistema operacional. A exploração remota é apontada como possível.
Impacto
- Uma exploração bem-sucedida poderia permitir que um atacante execute comandos do sistema operacional no dispositivo com os privilégios do serviço web afetado.
- O registro traz pontuação base CVSS 3.1 de 9.8 (crítica), atribuída pela VulDB, refletindo vetor de ataque pela rede, baixa complexidade, ausência de privilégios exigidos e nenhuma interação do usuário.
- Nesse vetor, os impactos em confidencialidade, integridade e disponibilidade são todos classificados como altos.
Produtos e versões afetadas
- Totolink A8000RU, versão 7.1cu.643_b20200521, conforme listado no registro.
- Nenhuma outra versão afetada é listada nas fontes consultadas.
- Nenhuma versão corrigida consta no registro. Isso não confirma que não exista correção.
Status de exploração
- O registro informa que um exploit foi divulgado publicamente. Um repositório no GitHub marcado como exploit está entre as referências listadas.
- O catálogo KEV da CISA não inclui esta CVE, portanto não há exploração confirmada na natureza nas fontes consultadas.
- A probabilidade EPSS é de 0.03253 (percentil 0.88052), e o estado de exploração SSVC está registrado como prova de conceito.
Correção e mitigação
- Verifique no site do fabricante se há atualizações de firmware para o A8000RU. O registro não lista uma correção.
- Restrinja o acesso à interface de gerenciamento web a redes internas confiáveis e desative a administração remota pela internet.
- Isole os dispositivos afetados por segmentação de rede e monitore-os de perto até que uma correção verificada seja aplicada.
- Se não houver atualização disponível, planeje a substituição por um equipamento que ainda receba suporte de segurança.
Orientações de detecção
- Revise os logs de acesso à interface de gerenciamento web em busca de requisições inesperadas de origens desconhecidas.
- Monitore o dispositivo quanto a conexões de saída incomuns ou alterações de configuração não esperadas.
- Identifique instâncias deste modelo acessíveis a partir de redes não confiáveis.
Limitações das informações disponíveis
- O registro não lista versões corrigidas, avisos do fabricante nem outras versões afetadas.
- Detalhes técnicos de exploração são intencionalmente omitidos nesta análise.
- As pontuações vêm da VulDB como CNA e de outros provedores; não foram verificadas de forma independente.
- A data do EPSS no registro é incomum e deve ser conferida na fonte original.
Perguntas frequentes
O CVE-2026-9405 está sendo explorado na natureza?
O catálogo KEV da CISA não inclui esta CVE, e não há exploração confirmada na natureza nas fontes consultadas. O registro informa, porém, que um exploit público foi divulgado.
Existe uma versão corrigida para o Totolink A8000RU afetado?
O registro não lista nenhuma versão corrigida. Consulte o site do fabricante em busca de atualizações de firmware, pois a ausência de correção listada não confirma que ela não exista.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.