CVE-2026-9433: Injeção de comando do SO na interface de gerenciamento web do Totolink A8000RU

Visão geral

A CVE-2026-9433 é uma fraqueza de injeção de comando (CWE-77) na interface de gerenciamento web do Totolink A8000RU, especificamente na função setMacFilterRules acessada por /cgi-bin/cstecgi.cgi. Segundo o registro, a manipulação do argumento enable permite injetar comandos do sistema operacional. A CNA é a VulDB, e o registro foi publicado em 25/05/2026 com status Deferred nos dados de origem.

Impacto

O vetor CVSS 3.1 atribuído pela CNA é AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H, com pontuação base 9.8 (crítica).
A avaliação SSVC do registro indica automatizável como sim e impacto técnico como total.
A exploração bem-sucedida de uma falha de injeção de comando normalmente permite agir com os privilégios do serviço vulnerável no equipamento. O impacto exato neste firmware não foi verificado nas fontes consultadas.

Produtos e versões afetadas

Totolink A8000RU, versão 7.1cu.643_b20200521, conforme listado no registro.
O registro não informa outras versões afetadas nem versão corrigida.
Informações sobre o produto estão disponíveis no site do fabricante, totolink.net.

Status de exploração

O catálogo KEV da CISA não lista esta CVE. O registro afirma que um exploit foi disponibilizado ao público, e há referência a um repositório público. Não há exploração confirmada no ambiente real nas fontes consultadas. A probabilidade EPSS é 0.03253 (percentil 0.88056), e o valor de exploração SSVC é poc.

Correção e mitigação

O registro não identifica correção do fabricante. Verifique o site do fabricante por atualizações de firmware e aplique qualquer atualização que trate este componente.
Enquanto não houver correção confirmada, restrinja o acesso à interface de gerenciamento web: desabilite a administração remota, limite o acesso de gerenciamento a redes internas confiáveis e mantenha o equipamento atrás de um firewall que não exponha a porta de gerenciamento à internet.
Troque credenciais administrativas padrão e revise a configuração do equipamento em busca de alterações inesperadas.
Se o equipamento não puder ser corrigido nem isolado, considere substituí-lo por um modelo com suporte.

Orientações de detecção

Revise os logs de gerenciamento web e de acesso em busca de requisições a /cgi-bin/cstecgi.cgi vindas de origens inesperadas ou com parâmetros incomuns.
Monitore o equipamento em busca de conexões de saída inesperadas, novos processos ou alterações de configuração.
Acompanhe as entradas do fabricante e da VulDB para atualizações sobre esta questão.

Limitações das informações disponíveis

O registro não informa versão corrigida nem correção do fabricante.
Não se sabe se outros builds de firmware são afetados além do listado.
O registro indica que o acesso 'pode ser iniciado remotamente' sem detalhar as condições de autenticação; o vetor indica que nenhum privilégio é necessário, mas a página CTI da VulDB, referenciada para detalhes de permissões, não foi consultada aqui.
O status do aviso do fabricante não foi confirmado nas fontes consultadas.

Perguntas frequentes

A CVE-2026-9433 está sendo explorada ativamente?

O catálogo KEV da CISA não lista esta CVE e não há exploração confirmada no ambiente real nas fontes consultadas. O registro afirma que um exploit público foi disponibilizado.

Quais versões são afetadas?

O registro lista apenas o Totolink A8000RU versão 7.1cu.643_b20200521. Não há outras versões nem versão corrigida informadas.

O que os administradores devem fazer agora?

Verifique atualizações no fabricante, restrinja o acesso à interface de gerenciamento web, desabilite a administração remota e troque as credenciais padrão até que haja correção confirmada.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.