CVE-2026-9543: Injeção de Comando no Sistema Operacional em setPasswordCfg (cstecgi.cgi) da Interface Web do Totolink N300RH

Visão geral

A CVE-2026-9543 afeta a interface de gerenciamento web do roteador Totolink N300RH, especificamente a função setPasswordCfg acessada por meio de /cgi-bin/cstecgi.cgi. A fraqueza é classificada como CWE-77 (Injeção de Comando). O registro foi publicado em 26/05/2026 pela CNA VulDB, e o status de origem no NVD aparece como Deferred.

Impacto

O registro afirma que a manipulação do argumento admpass leva à injeção de comando no sistema operacional e que o ataque pode ser executado remotamente. A VulDB atribui CVSS 3.1 de 9,8 (Crítica), com vetor que indica acesso pela rede, baixa complexidade, ausência de privilégios e de interação do usuário, além de alto impacto na confidencialidade, integridade e disponibilidade. Uma exploração bem-sucedida poderia, em princípio, permitir que o atacante atue com os privilégios do serviço web do equipamento; trata-se de inferência a partir da classe da vulnerabilidade, e não de detalhe confirmado no registro.

Produtos e versões afetadas

Totolink N300RH, versão 6.1c.1353_B20190305, é o único produto e versão listados no registro.
O registro não informa versões corrigidas e não referencia nenhum patch.

Status de exploração

O catálogo KEV da CISA não lista esta CVE no registro, portanto não há exploração ativa confirmada nas fontes consultadas.
O registro afirma que o exploit foi divulgado publicamente e pode ser utilizado. Um repositório público é referenciado no registro.
A probabilidade EPSS é 0,03253 (percentil 0,88059). Os campos SSVC indicam exploração em nível de prova de conceito, automatizável e impacto técnico total.

Correção e mitigação

Identifique todos os dispositivos Totolink N300RH do ambiente e confirme a versão de firmware.
Como o registro não informa versão corrigida, consulte o site do fabricante e a VulDB em busca de atualizações e considere substituir equipamentos sem suporte.
Restrinja o acesso à interface de gerenciamento web a redes administrativas confiáveis e desabilite a administração remota a partir de redes não confiáveis.
Altere credenciais padrão e revise as contas administrativas nos equipamentos afetados.

Orientações de detecção

Revise os logs do equipamento e da rede em busca de requisições administrativas inesperadas à interface de gerenciamento, especialmente alterações de senha.
Monitore conexões de saída incomuns ou alterações de configuração originadas no roteador.
Trate reinicializações inexplicáveis, reset de configuração ou novas contas administrativas como possíveis indicadores de comprometimento.

Limitações das informações disponíveis

O registro não fornece versão de firmware corrigida, análise detalhada da causa raiz, nem confirmação de quais outras builds de firmware são afetadas além da listada. O status no NVD é Deferred, e as pontuações CVSS 4.0 e 2.0 do registro vêm de provedores diferentes e não são conciliadas aqui. Detalhes de exploração foram intencionalmente omitidos.

Perguntas frequentes

A CVE-2026-9543 está sendo explorada ativamente?

O catálogo KEV da CISA não lista esta CVE no registro, portanto não há exploração ativa confirmada nas fontes consultadas. O registro afirma, porém, que um exploit público foi divulgado.

Existe versão corrigida para o Totolink N300RH afetado?

O registro não informa nenhuma versão corrigida ou patch. A ausência de correção listada não confirma que ela não exista, por isso consulte o fabricante e a VulDB.

O que os administradores devem fazer agora?

Restrinja o acesso à interface de gerenciamento, altere credenciais padrão, inventarie os equipamentos afetados e substitua hardware sem suporte caso nenhuma atualização seja publicada.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.