CVE-2026-9432: Totolink A8000RU: injeção de comando de SO na interface web de gerenciamento
O firmware Totolink A8000RU 7.1cu.643_b20200521 apresenta falha de injeção de comando de SO (CWE-77) na interface web de gerenciamento, explorável remotamente segundo a descrição do registro. A CNA atribui nota 9,8 no CVSS 3.1, e o registro informa que um exploit foi divulgado publicamente. Não há versão corrigida listada e o CVE não consta no catálogo KEV da CISA.
Visão geral
Este registro descreve uma falha de injeção de comando de sistema operacional (CWE-77) na interface web de gerenciamento do firmware Totolink A8000RU 7.1cu.643_b20200521. A CNA é a VulDB, e o registro foi publicado em 25/05/2026 com status de origem Deferred.
Impacto
Segundo o registro, a manipulação de um argumento tratado pela interface web de gerenciamento resulta em injeção de comando de SO, e o ataque pode ser realizado remotamente. A CNA atribui nota 9,8 no CVSS 3.1 e 8,9 no CVSS 4.0. Caso seja explorada, essa classe de falha costuma permitir a execução de comandos no dispositivo, o que é uma inferência a partir do tipo de fraqueza e não um resultado confirmado para este produto.
Produtos e versões afetadas
O registro indica apenas uma versão de produto: Totolink A8000RU 7.1cu.643_b20200521. Os campos de versões afetadas e correções estão vazios, portanto não há faixas adicionais nem builds corrigidos confirmados. Consulte o site da Totolink para informações sobre o firmware.
Status de exploração
O registro mostra que o CVE não está listado no catálogo KEV da CISA. A descrição informa que um exploit foi divulgado publicamente e pode ser usado em ataques. Não há exploração confirmada nas fontes consultadas. A probabilidade EPSS de 0,03253 (percentil 0,88058) é uma estimativa e não demonstra exploração observada.
Correção e mitigação
- O registro não lista versão corrigida. Isso não prova que não exista correção, por isso verifique com o fabricante se há atualização de firmware.
- Remova qualquer exposição da interface de gerenciamento à internet e restrinja o acesso a uma rede administrativa confiável.
- Desative a administração remota caso ela não seja necessária.
- Troque credenciais administrativas padrão ou fracas e revise quem tem acesso.
- Se o fabricante não disponibilizar correção, planeje a substituição ou o isolamento do dispositivo, já que o status de suporte é desconhecido.
Orientações de detecção
- Revise os logs da interface web de gerenciamento em busca de requisições inesperadas ou incomuns ao endpoint CGI de gerenciamento.
- Mantenha um inventário para identificar todos os dispositivos A8000RU e suas versões de firmware.
- Monitore conexões de saída inesperadas ou alterações de configuração originadas desses dispositivos, quando houver registros disponíveis.
Limitações das informações disponíveis
- O registro não informa faixa de versões afetadas além do único build citado.
- Não há versão corrigida, aviso do fabricante ou solução alternativa fornecida pelo fabricante no registro.
- O registro traz a pontuação CVSS 3.1 fornecida pela CNA e não mostra pontuação atribuída pela NVD.
- Não se sabe se o fabricante ainda oferece suporte ao produto.
- A data do EPSS no registro é posterior à data de publicação e deve ser verificada na fonte antes de ser usada.
Perguntas frequentes
Esta vulnerabilidade está sendo explorada ativamente?
O CVE não consta no catálogo KEV da CISA. A descrição informa que um exploit foi divulgado publicamente, mas não há exploração confirmada nas fontes consultadas.
Qual produto e versão são afetados?
O registro cita apenas o firmware Totolink A8000RU 7.1cu.643_b20200521. Não há outras faixas de versões afetadas informadas.
Existe versão corrigida disponível?
O registro não lista versão corrigida. A ausência dessa informação não confirma que não exista correção, por isso consulte o fabricante sobre atualizações de firmware.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.