CVE-2026-9475: Injeção de Comando no Totolink A8000RU em setIpQosRules
A CVE-2026-9475 é uma fraqueza de injeção de comando (CWE-77) relatada na interface Web Management do Totolink A8000RU, firmware 7.1cu.643_b20200521. O registro descreve a falha na função setIpQosRules, acessada por /cgi-bin/cstecgi.cgi, e informa que o exploit foi divulgado publicamente. Não há entrada no catálogo KEV nem exploração ativa confirmada, e o registro não indica versão corrigida.
Visão geral
A CVE-2026-9475 é uma fraqueza de injeção de comando (CWE-77) relatada na interface Web Management do Totolink A8000RU, firmware 7.1cu.643_b20200521. Segundo o registro, a falha está na função setIpQosRules, acessada por /cgi-bin/cstecgi.cgi, onde o argumento Comment permite a injeção de comandos do sistema operacional.
Impacto
A pontuação atribuída pelo CNA no registro é CVSS 3.1 9.8 (Crítica), com vetor AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H. Isso descreve exploração pela rede sem privilégios nem interação do usuário, com alto impacto na confidencialidade, integridade e disponibilidade. O mesmo CNA também informa CVSS 4.0 8.9. O registro não descreve as consequências em nenhuma implantação específica.
Produtos e versões afetadas
- Produto: Totolink A8000RU
- Versão informada: 7.1cu.643_b20200521
- A lista de versões afetadas no registro está vazia, portanto outras versões não podem ser confirmadas nem descartadas com os dados disponíveis.
Status de exploração
O registro afirma que o exploit foi divulgado publicamente e pode ser utilizado. O catálogo KEV da CISA não possui entrada para esta CVE (listed: false), por isso este registro não confirma exploração no mundo real. Nenhuma exploração ativa confirmada aparece nas fontes consultadas.
Correção e mitigação
O registro não traz versão corrigida nem referência de patch do fabricante. Enquanto o fabricante ou outras fontes confiáveis não confirmarem uma correção, as organizações que utilizam este equipamento devem:
- Consultar o site do fabricante em totolink.net para atualizações de firmware e avisos.
- Remover a exposição da interface de gerenciamento à internet e restringir o acesso administrativo a redes confiáveis.
- Considerar o equipamento em risco se ele executa a versão informada e não pode ser atualizado, avaliando isolá-lo ou substituí-lo.
- Revisar a configuração do equipamento em busca de regras de QoS inesperadas ou campos de comentário alterados.
Orientação para detecção
- Analisar os logs da interface web de gerenciamento em busca de requisições ao endpoint cstecgi.cgi vindas de origens inesperadas ou com conteúdo de parâmetros incomum.
- Monitorar o equipamento quanto a conexões de saída inesperadas ou processos recém-iniciados, quando a plataforma permitir.
- Correlacionar alterações na configuração de regras de QoS com atividade administrativa.
Limitações das informações disponíveis
As fontes não trazem o texto de aviso do fabricante, faixas de versões afetadas, versões corrigidas, patch ou validação técnica independente. A probabilidade EPSS de 0,03253 (percentil 0,88057) é uma estimativa de modelo sobre a chance de exploração, não uma evidência de exploração. O status da fonte no registro é Deferred.
Perguntas frequentes
A CVE-2026-9475 está sendo explorada ativamente?
O registro informa que existe um exploit divulgado publicamente, mas o catálogo KEV da CISA não possui entrada para esta CVE. Nenhuma exploração ativa confirmada aparece nas fontes consultadas.
Quais versões do Totolink são afetadas?
O registro informa o firmware 7.1cu.643_b20200521 para o Totolink A8000RU, mas a lista de versões afetadas está vazia. Outras versões não podem ser confirmadas nem descartadas com os dados disponíveis.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.