CVE-2026-9456: Injeção de Comando de SO no Totolink A8000RU na Interface de Gerenciamento Web

Visão geral

A CVE-2026-9456 é uma fraqueza de injeção de comando de sistema operacional (CWE-77) na interface de gerenciamento web do Totolink A8000RU. A descrição cita a versão de firmware 7.1cu.643_b20200521 e localiza a falha na função setOpenVpnCfg, acessada por meio de /cgi-bin/cstecgi.cgi. O registro foi publicado em 25/05/2026, tendo o VulDB como CNA.

Impacto

O CNA atribui nota base 9.8 (crítica) pelo CVSS 3.1, com vetor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H. Isso descreve exploração pela rede, sem privilégios e sem interação do usuário, com alto impacto em confidencialidade, integridade e disponibilidade. O mesmo CNA também informa 8.9 pelo CVSS 4.0 e 10 pelo CVSS 2.0.

O registro não descreve as consequências específicas de uma injeção bem-sucedida. Por inferência a partir da classe da fraqueza, um atacante com acesso à interface poderia provavelmente executar comandos no dispositivo, mas as fontes não confirmam isso.

Produtos e versões afetados

Produto: Totolink A8000RU, versão 7.1cu.643_b20200521, conforme citado na descrição.
Componente: Interface de Gerenciamento Web, função setOpenVpnCfg, arquivo /cgi-bin/cstecgi.cgi.
A lista estruturada de afetados no registro está vazia, portanto a faixa completa de versões afetadas é desconhecida.

Status de exploração

O registro informa que o exploit foi tornado público e pode ser utilizado. O catálogo KEV da CISA não lista esta CVE no registro, de modo que não há exploração ativa confirmada nas fontes consultadas. A probabilidade EPSS é 0.03253, com percentil 0.88052.

Correção e mitigação

O registro não indica versão corrigida. Isso não significa que não exista correção; consulte o site do fabricante em https://www.totolink.net/ para verificar atualizações de firmware do A8000RU.
Enquanto não houver atualização confirmada, restrinja o acesso à interface de gerenciamento web a redes administrativas confiáveis e desative o gerenciamento remoto a partir de redes não confiáveis.
Verifique se o dispositivo expõe a interface de gerenciamento à internet e remova essa exposição, se existir.
Substitua ou isole dispositivos que não possam ser atualizados e que não recebam mais suporte do fabricante.

Orientações de detecção

Analise os logs do servidor web em busca de requisições a /cgi-bin/cstecgi.cgi vindas de origens inesperadas, sobretudo as que acessam funções de configuração de VPN.
Monitore alterações inesperadas nas configurações de VPN ou do dispositivo.
Quando a telemetria do equipamento permitir, procure conexões de saída incomuns ou processos não esperados no roteador.

Limitações das informações disponíveis

O registro não traz versão corrigida, nem faixa de versões afetadas além da citada na descrição, nem aviso do fabricante. O status da fonte é Deferred. Um repositório GitHub de terceiros está listado nas referências; seu conteúdo não foi analisado e não é reproduzido aqui.

Perguntas frequentes

O que é a CVE-2026-9456?

É uma vulnerabilidade crítica de injeção de comando de sistema operacional (CWE-77) na interface de gerenciamento web do Totolink A8000RU, na função setOpenVpnCfg.

Há exploração ativa desta vulnerabilidade?

O registro informa que existe exploit público, mas a CVE não está listada no KEV da CISA. Não há exploração confirmada no campo nas fontes consultadas.

Existe versão corrigida?

O registro não indica versão corrigida. Verifique o site do fabricante por atualizações de firmware e restrinja o acesso à interface de gerenciamento até que uma correção seja confirmada.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.