CVE:CVE-2022-28583
CNNVD:CNNVD-202205-2510
TOTOLINK A7100RU是中国吉翁电子（TOTOLINK）公司的一款无线路由器。
TOTOLINK A7100RU v7.4cu.2313_b20191024 固件版本存在操作系统命令注入漏洞，该漏洞源于 setWiFiWpsCfg 接口存在命令注入攻击。攻击者利用此漏洞可以通过精心构造的payload执行任意命令。
solution:Upgrade totolink a7100ru_firmware to a higher version than 7.4cu.2313_b20191024,and avoid the version 7.4cu.2313_b20191024