CVE:CVE-2023-31856
CNNVD:CNNVD-202305-1513
TOTOLINK CP300+是中国吉翁电子（TOTOLINK）公司的一款无线路由器。
TOTOLINK CP300+ V5.2cu.7594_B20200910 版本存在安全漏洞，该漏洞源于 NTPSyncWithHostof 函数的hostTime 参数存在命令注入漏洞。攻击者利用该漏洞可以通过构造 http 数据包执行任意命令。
solution:Upgrade totolink cp300+_firmware to a higher version than 5.2cu.7594_b20200910,and avoid the version 5.2cu.7594_b20200910