CVE:CVE-2021-30228
CNNVD:CNNVD-202104-2134
China Mobile An Lianbao WF-1 router是中国中国移动（China Mobile）公司的一个路由器。
China Mobile An Lianbao WF-1 router 1.0.1 存在操作系统命令注入漏洞，该漏洞源于api/ZRAndlink/set_ZRAndlink允许远程攻击者可利用该漏洞通过iandlink proc enable参数中的shell元字符执行任意命令。
solution:Upgrade chinamobile an_lianbao_wf-1_firmware to a higher version than 1.0.1,and avoid the version 1.0.1