CVE:CVE-2022-28495
CNNVD:CNNVD-202303-1948
TOTOLINK CP900是中国吉翁电子（TOTOLINK）公司的一个无线路由器。
TOTOLINK CP900 6.3c.566_B20171026版本存在操作系统命令注入漏洞，该漏洞源于在 setWebWlanIdx 函数中包含命令注入漏洞。
solution:Upgrade totolink cp900_firmware to a higher version than 6.3c.566_b20171026,and avoid the version 6.3c.566_b20171026