CVE:CVE-2020-27368
CNNVD:CNNVD-202101-1150
TotoLink A702r是中国吉翁电子（TotoLink）公司的一款路由器设备。
TotoLink A702r V1.0.0-B20161227.1023 存在访问控制错误漏洞，该漏洞允许攻击者通过GET参数访问图标目录。
solution:Upgrade totolink a702r_firmware to a higher version than 1.0.0-b20161227.1023,and avoid the version 1.0.0-b20161227.1023