CVE-2026-9408: Injeção de Comando no SO no Totolink A8000RU na Interface Web de Gerenciamento

Visão geral

A CVE-2026-9408 é registrada como injeção de comando no sistema operacional na Interface Web de Gerenciamento do Totolink A8000RU, firmware 7.1cu.643_b20200521. O CNA é a VulDB (cna@vuldb.com) e a fraqueza é classificada como CWE-77, Injeção de Comando. As fontes citadas são a entrada da VulDB e a entrada do NVD.

Impacto

Segundo o vetor CVSS 3.1 informado pelo CNA, o vetor de ataque é de rede, não exige privilégios nem interação do usuário, e os impactos de confidencialidade, integridade e disponibilidade são classificados como altos.
Se explorada, uma injeção de comando em roteador poderia permitir a execução de comandos do sistema operacional no dispositivo. O efeito real depende da configuração, que o registro não descreve.

Produtos e versões afetadas

Confirmado no registro: Totolink A8000RU 7.1cu.643_b20200521.
A lista de versões afetadas do registro está vazia, portanto as demais versões de firmware são desconhecidas.

Status de exploração

O registro afirma que o exploit é público e pode ser utilizado. Isso não equivale a exploração ativa confirmada.
CISA KEV: não listada no registro. Nenhuma exploração ativa confirmada aparece nas fontes consultadas.

Correção e mitigação

O registro não traz versão corrigida nem referência de patch do fabricante. Verifique o site da Totolink em busca de atualizações de firmware, lembrando que o registro não confirma a existência de correção ali.
Até que uma atualização seja validada, restrinja o acesso à interface de gerenciamento: não a exponha à internet, limite-a a redes internas confiáveis e desative a administração remota quando possível.
Troque as credenciais administrativas padrão e monitore alterações inesperadas de configuração.

Orientação para detecção

Revise logs e configurações do dispositivo em busca de alterações inesperadas em parâmetros relacionados a DHCP e de atividade administrativa desconhecida.
Monitore o tráfego para a porta de gerenciamento do equipamento em busca de requisições incomuns de origens inesperadas.
Mantenha um inventário dos dispositivos A8000RU e confirme a versão do firmware de cada um.

Limitações das informações disponíveis

O registro não lista faixas de versões afetadas, versões corrigidas nem avisos do fabricante.
O status da fonte aparece como Deferred, portanto a análise no NVD pode estar incompleta.
As pontuações CVSS 4.0 (8,9) e CVSS 2.0 (10) são fornecidas pelo CNA. Nenhuma pontuação atribuída pelo NVD aparece no registro.
Não se sabe se outros modelos da Totolink compartilham este código.

Perguntas frequentes

A CVE-2026-9408 é conhecida por ser explorada ativamente?

As fontes consultadas não a listam no CISA KEV e não mostram exploração ativa confirmada. O registro afirma que existe um exploit público.

Quais versões são afetadas?

O registro cita o firmware Totolink A8000RU 7.1cu.643_b20200521. A lista de versões afetadas está vazia, portanto as demais versões são desconhecidas.

Existe versão corrigida?

O registro não identifica nenhuma versão corrigida. Consulte o fabricante por atualizações e restrinja o acesso à interface de gerenciamento enquanto isso.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.