CVE:CVE-2023-37146
CNNVD:CNNVD-202307-482
TOTOLINK LR350是中国吉翁电子（TOTOLINK）公司的一款无线路由器。
TOTOLINK LR350 V9.3.5u.6369_B20220309版本存在安全漏洞。攻击者利用该漏洞通过UploadFirmwareFile方法的FileName参数进行命令注入攻击。
solution:Upgrade totolink lr350_firmware to a higher version than 9.3.5u.6369_b20220309,and avoid the version 9.3.5u.6369_b20220309