CVE:CVE-2022-28497
CNNVD:CNNVD-202303-1906
TOTOLINK CP900是中国吉翁电子（TOTOLINK）公司的一个无线路由器。
TOTOLINK CP900 存在安全漏洞，该漏洞源于 mtd_write_bootloader 函数的 filename 参数存在命令注入问题。
solution:Upgrade totolink cp900_firmware to a higher version than 6.3c.566_b20171026,and avoid the version 6.3c.566_b20171026