CVE:CVE-2022-40112
CNNVD:CNNVD-202209-359
TOTOLINK A3002R是中国吉翁电子（TOTOLINK）公司的一款符合最新 IEEE802.11ac Wave 2标准的无线双频千兆路由器。
TOTOLINK A3002R TOTOLINK-A3002R-He-V1.1.1-B20200824.0128版本存在安全漏洞，该漏洞源于通过二进制 /bin/boa 中的主机名参数易受攻击的缓冲区溢出。
solution:Upgrade totolink a3002r_firmware to a higher version than 1.1.1-b20200824.0128,and avoid the version 1.1.1-b20200824.0128