CVE:CVE-2022-36479
CNNVD:CNNVD-202208-3943
TOTOLINK N350RT是中国吉翁电子（TOTOLINK）公司的一款小型家用路由器。
TOTOLINK N350RT V9.3.5u.6139_B20201216 版本存在操作系统命令注入漏洞，该漏洞源于 NTPSyncWithHost 方法的 host_time 参数命令注入问题。
solution:Upgrade totolink n350rt_firmware to a higher version than 9.3.5u.6139_b20201216,and avoid the version 9.3.5u.6139_b20201216