CVE-2026-9407: Injeção de Comando de SO no setFirewallType do Totolink A8000RU (cstecgi.cgi)

Visão geral

O registro descreve uma injeção de comando do sistema operacional na função setFirewallType da interface de gerenciamento web do Totolink A8000RU, firmware 7.1cu.643_b20200521, acessível pelo caminho /cgi-bin/cstecgi.cgi. A fraqueza é classificada como CWE-77 (Injeção de Comando). Os detalhes técnicos estão resumidos na entrada da VulDB.

Impacto

A pontuação CVSS 3.1 de 9.8, atribuída pela CNA (cna@vuldb.com), indica vetor de ataque pela rede, sem privilégios e sem interação do usuário, com alto impacto em confidencialidade, integridade e disponibilidade.
Os dados SSVC do registro indicam impacto técnico total e automatizável como sim.
Uma exploração bem-sucedida permitiria executar comandos no sistema operacional do equipamento. As consequências exatas dependem da configuração do dispositivo e não são detalhadas no registro.

Produtos e versões afetadas

Totolink A8000RU, versão 7.1cu.643_b20200521, é a única versão listada no registro.
Não há outras versões ou faixas afetadas nas fontes consultadas. Se outras versões de firmware são afetadas é algo desconhecido.

Status de exploração

O registro afirma que o exploit foi divulgado publicamente e pode ser utilizado. Um repositório de terceiros marcado como exploit consta nas referências, mas seu conteúdo não foi analisado aqui.
O catálogo KEV da CISA não lista esta CVE, portanto não há exploração ativa confirmada nas fontes consultadas.
A probabilidade EPSS registrada é 0.03253, com percentil 0.88048.

Correção e mitigação

Nenhuma versão corrigida é listada no registro. A ausência de correção nos dados não confirma que ela não exista. Verifique o site do fabricante em Totolink para atualizações de firmware.
Remova a interface de gerenciamento da exposição à internet e restrinja o acesso a redes administrativas confiáveis.
Se não houver atualização disponível, considere substituir ou isolar o equipamento e revise se a interface administrativa é acessível a partir de segmentos não confiáveis.
Priorize este ativo devido à pontuação crítica e ao exploit divulgado publicamente.

Orientações de detecção

Revise os logs do servidor web e do equipamento em busca de requisições ao endpoint cstecgi.cgi vindas de origens inesperadas, especialmente as relacionadas à função de configuração de firewall.
Monitore atividade inesperada no sistema ou alterações de configuração no dispositivo.
O monitoramento de rede na borda pode sinalizar tráfego para a interface de gerenciamento originado fora de faixas confiáveis.

Limitações das informações disponíveis

O registro não fornece versão corrigida, aviso oficial do fabricante nem status confirmado de correção.
O registro contém pontuações CVSS 4.0 de 9.3 e 8.9 de provedores diferentes, além da pontuação CVSS 3.1 de 9.8. As diferenças não são explicadas.
O registro marca o status da fonte como Deferred.
Detalhes de exploração além das afirmações do registro são desconhecidos.

Perguntas frequentes

A CVE-2026-9407 está sendo explorada ativamente?

O catálogo KEV da CISA não lista esta CVE, e não há exploração ativa confirmada nas fontes consultadas. O registro afirma que um exploit público foi divulgado e pode ser utilizado.

Quais equipamentos e versões são afetados?

O registro lista o Totolink A8000RU com firmware versão 7.1cu.643_b20200521 como única versão afetada. Se outras versões são afetadas não é possível determinar com os dados disponíveis.

Existe versão corrigida?

Nenhuma versão corrigida é listada no registro. Consulte o site do fabricante para atualizações de firmware e trate a ausência de correção listada como desconhecida, não como confirmação de que não há correção.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.