CVE-2026-7137
Descripción de la Vulnerabilidad
CVE-2026-7137 es una vulnerabilidad crítica que afecta dispositivos de la marca Totolink, específicamente la versión 7.1cu.643_b20200521 del modelo A8000RU. La falla se origina en el componente CGI Handler, dentro del archivo /cgi-bin/cstecgi.cgi, donde la función setStorageCfg permite la inyección de comandos de sistema operativo al manipular el argumento sambaEnabled.
Esta vulnerabilidad permite a un atacante remoto ejecutar comandos arbitrarios en el sistema afectado, lo que puede llevar a la modificación o eliminación de datos críticos, acceso no autorizado o incluso el compromiso total del dispositivo. La explotación es posible sin necesidad de autenticación adicional.
Sistemas Afectados
El ataque afecta dispositivos Totolink A8000RU con la versión 7.1cu.643_b20200521 del firmware. No se reportan impactos en versiones posteriores o modelos distintos, según los datos proporcionados.
Impacto y Explotabilidad
CVSS Score: 9.8 (CRITICAL)
La vulnerabilidad tiene un alto nivel de gravedad debido a su capacidad para permitir la inyección de comandos en el sistema operativo, lo que podría llevar a la ejecución arbitraria de código. El vector CVSS es CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H, indicando un riesgo elevado para sistemas no autenticados.
El exploit ha sido divulgado públicamente, lo que implica que atacantes experimentados podrían aprovecharla sin necesidad de credenciales. No se reportan mitigaciones temporales conocidas en el contexto proporcionado.
Indicadores de Compromiso (IOCs)
No hay Indicadores de Compromiso publicos disponibles.
Mitigación y Parches
Se recomienda aplicar actualizaciones oficiales del fabricante para corregir la vulnerabilidad. Según el contexto proporcionado, no se han liberado detalles específicos sobre parches, pero los usuarios deben verificar las versiones actualizadas de Totolink.
Acción recomendada: Revisar el sitio web oficial del fabricante para descender la versión afectada y aplicar correcciones de seguridad. No se recomienda dejar dispositivos expuestos a esta vulnerabilidad sin parche.