CVE:CVE-2022-37082
CNNVD:CNNVD-202208-3881
TOTOLINK A7000R是中国吉翁电子（TOTOLINK）公司的一款无线路由器。
TOTOLINK A7000R V9.1.0u.6115_B20201022 版本存在操作系统命令注入漏洞，该漏洞源于 NTPSyncWithHost 方法的 host_time 参数存在命令注入问题。
solution:Upgrade totolink a7000r_firmware to a higher version than 9.1.0u.6115_b20201022,and avoid the version 9.1.0u.6115_b20201022