CVE:CVE-2023-37172
CNNVD:CNNVD-202307-512
TOTOLINK A3300R是中国吉翁电子（TOTOLINK）公司的一款无线路由器。
TOTOLINK A3300R V17.0.0cu.557_B20221024版本存在安全漏洞。攻击者利用该漏洞通过setDiagnosisCfg方法的ip参数进行命令注入攻击。
solution:Upgrade totolink a3300r_firmware to a higher version than 17.0.0cu.557_b20221024,and avoid the version 17.0.0cu.557_b20221024