CVE:CVE-2022-28910
CNNVD:CNNVD-202205-2815
TOTOLINK N600R是中国吉翁电子（TOTOLINK）公司的一款无线路由器。
TOTOLINK N600R V5.3c.7159_B20190425 固件版本存在操作系统命令注入漏洞，攻击者利用该漏洞可通过 /setting/setDeviceName 中的 devicename 参数进行命令注入攻击。
solution:Upgrade totolink n600r_firmware to a higher version than 5.3c.7159_b20190425,and avoid the version 5.3c.7159_b20190425