CVE-2026-9435: Injeção de comando no sistema operacional no Totolink A8000RU
A CVE-2026-9435 é uma falha de injeção de comando (CWE-77) reportada na interface de gerenciamento web do Totolink A8000RU, firmware 7.1cu.643_b20200521. O registro indica que a manipulação do argumento enable da função setQosCfg pode levar à injeção de comando no sistema operacional, que a exploração remota é possível e que existe um exploit público. O registro não informa versão corrigida nem faixa de versões afetadas, e a CVE não consta no catálogo KEV da CISA.
Visão geral
O registro descreve uma fraqueza de injeção de comando (CWE-77) na interface de gerenciamento web do Totolink A8000RU, firmware 7.1cu.643_b20200521. O elemento afetado é a função setQosCfg, em que a manipulação do argumento enable resulta em injeção de comando no sistema operacional. O registro também indica que a exploração remota é possível e que um exploit já está público. Consulte o registro na NVD e a entrada na VulDB.
Impacto
- O vetor CVSS 3.1 registrado pela CNA (AV:N, AC:L, PR:N, UI:N, S:U, C:H, I:H, A:H) corresponde a um problema acessível pela rede, sem necessidade de privilégios ou interação do usuário, com alto impacto em confidencialidade, integridade e disponibilidade.
- A pontuação base CVSS 3.1 atribuída pela CNA é 9,8, e a pontuação CVSS 4.0 é 8,9, conforme registrado pela CNA.
- A injeção de comando bem-sucedida em um dispositivo de rede tipicamente permitiria atuar com os privilégios do equipamento. Essa é uma inferência com base na classe da fraqueza, e não uma afirmação feita no registro.
Produtos e versões afetadas
O produto e a string de firmware citados no registro são Totolink A8000RU 7.1cu.643_b20200521. A lista estruturada de produtos afetados está vazia, portanto o conjunto completo de versões afetadas é desconhecido. Outras versões de firmware não devem ser consideradas vulneráveis ou seguras sem confirmação do fabricante. O site do fabricante está em Totolink.
Status de exploração
O registro informa que o exploit está público e pode ser utilizado. O registro indica que a CVE não consta na lista KEV da CISA. Nenhuma exploração ativa confirmada ou explorada na natureza aparece nas fontes consultadas para esta análise. A probabilidade EPSS registrada é 0,03253, com percentil 0,88053, o que indica uma estimativa relativamente alta de probabilidade de exploração em comparação com o conjunto geral de CVEs, na data indicada no registro.
Correção e mitigação
- O registro não identifica uma versão corrigida. A ausência de versão corrigida não significa que não exista correção; verifique no site do fabricante atualizações de firmware para a linha A8000RU.
- Restrinja o acesso à interface de gerenciamento web a redes administrativas confiáveis e não a exponha à internet.
- Desative recursos de gerenciamento remoto quando não forem necessários.
- Se não houver correção do fabricante, considere isolar ou substituir o equipamento, já que existe exploit público registrado.
- Revise e troque credenciais administrativas após aplicar as alterações, como medida de precaução.
Orientações de detecção
- Revise os logs do equipamento e da rede em busca de requisições inesperadas à interface de gerenciamento web, especialmente de endereços externos ou desconhecidos.
- Monitore alterações inesperadas em configurações de QoS ou outras configurações do dispositivo.
- Observe conexões de saída incomuns ou processos originados no roteador, que podem indicar atividade após comprometimento.
- Compare as strings de versão de firmware com as notas de versão atuais do fabricante para inventariar os equipamentos expostos.
Limitações das informações disponíveis
- A lista estruturada de versões afetadas e corrigidas está vazia no registro.
- O registro não possui título e o status da fonte está marcado como Deferred.
- Nenhum aviso oficial da Totolink é citado no registro.
- A data do EPSS no registro é posterior à data de publicação, por isso a pontuação deve ser interpretada considerando essa data.
- O exploit público é mencionado no registro, mas esta análise não descreve nem avalia seu conteúdo.
Perguntas frequentes
A CVE-2026-9435 está sendo explorada ativamente?
O registro informa que existe um exploit público, mas a CVE não consta no catálogo KEV da CISA. Nenhuma exploração ativa confirmada aparece nas fontes consultadas.
Quais versões são afetadas e existe correção?
O registro cita o firmware 7.1cu.643_b20200521, mas as listas estruturadas de versões afetadas e corrigidas estão vazias. Verifique o site do fabricante e não presuma que outras versões são seguras ou vulneráveis.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.