CVE-2026-9454: Injeção de Comando no SO em Totolink A8000RU via setOpenVpnCertGenerationCfg

Visão geral

O registro da CNA (VulDB) descreve uma injeção de comando no sistema operacional, classificada como CWE-77, na função setOpenVpnCertGenerationCfg do arquivo /cgi-bin/cstecgi.cgi. Essa função faz parte da interface de gerenciamento web do firmware 7.1cu.643_b20200521 do Totolink A8000RU. Mais detalhes estão na entrada da VulDB e no registro da NVD.

Impacto

O vetor CVSS 3.1 atribuído pela CNA (AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H) indica ataque pela rede, baixa complexidade, sem privilégios e sem interação do usuário, com alto impacto em confidencialidade, integridade e disponibilidade.
Injeções de comando normalmente permitem executar comandos no sistema operacional subjacente. O nível de privilégio com que esses comandos rodariam não consta no registro.
A CNA também lista CVSS 4.0 com nota 8.9 e CVSS 2.0 com nota 10.

Produtos e versões afetadas

O registro identifica o firmware 7.1cu.643_b20200521 do Totolink A8000RU.
Os dados estruturados não trazem faixa de versões afetadas nem versão corrigida. Não presuma que outras versões ou builds estejam afetadas ou seguras.

Status de exploração

O registro afirma que o exploit foi publicado e pode ser utilizado. Esta análise não reproduz detalhes de exploração.
O registro mostra que este CVE não consta no catálogo KEV da CISA. Não há evidência de exploração ativa confirmada nas fontes consultadas.
A entrada EPSS do registro indica probabilidade de 0.03253 e percentil de 0.88053.

Correção e mitigação

O registro não contém informações de correção do fabricante. Verifique o site da Totolink em busca de atualizações de firmware e avisos, e confirme qualquer atualização na documentação oficial do fabricante.
Não exponha a interface de gerenciamento web à internet. Restrinja-a a redes de administração confiáveis e desative a administração remota se ela não for necessária.
Faça o inventário de todos os dispositivos A8000RU e identifique aqueles que executam o firmware listado.
Se não houver correção do fabricante, considere isolar o equipamento, substituí-lo ou colocá-lo atrás de controles que limitem o acesso à interface de gerenciamento.

Orientações de detecção

Revise os logs do servidor web e do equipamento em busca de requisições inesperadas a /cgi-bin/cstecgi.cgi, especialmente as relacionadas à configuração de certificados de VPN.
Monitore o equipamento quanto a conexões de saída inesperadas, novas contas administrativas ou alterações de configuração não planejadas.

Limitações das informações disponíveis

A análise se baseia em um único registro da CNA e em uma lista curta de referências. O repositório do GitHub listado não foi avaliado quanto ao conteúdo.
Nenhum aviso oficial do fabricante foi confirmado, e não há faixa de versões afetadas nem versão corrigida informada.
O status da fonte está registrado como Deferred, então as informações podem mudar.

Perguntas frequentes

Qual é a vulnerabilidade do CVE-2026-9454?

O registro da CNA descreve uma injeção de comando no SO (CWE-77) na função setOpenVpnCertGenerationCfg de /cgi-bin/cstecgi.cgi no Totolink A8000RU, acionada pela manipulação do argumento servername.

Esta falha está sendo explorada ativamente?

O registro não consta no catálogo KEV da CISA, e não há evidência de exploração ativa confirmada nas fontes consultadas. O registro afirma, porém, que um exploit publicado pode ser utilizado.

O que os administradores devem fazer agora?

Verifique com o fabricante se há atualizações de firmware, restrinja o acesso à interface de gerenciamento a redes confiáveis, desative a administração remota se não for usada e faça o inventário dos equipamentos afetados. O registro não informa versão corrigida.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.