CVE:CVE-2022-48125
CNNVD:CNNVD-202301-1572
TOTOLINK A7100RU是中国吉翁电子（TOTOLINK）公司的一款无线路由器。
TOTOlink A7100RU V7.4cu.2313_B20191024 版本存在操作系统命令注入漏洞，该漏洞源于 setting/setOpenVpnCertGenerationCfg 方法的 password 参数包含一个命令注入问题。
solution:Upgrade totolink a7100ru_firmware to a higher version than 7.4cu.2313_b20191024,and avoid the version 7.4cu.2313_b20191024