CVE:CVE-2022-44249
CNNVD:CNNVD-202211-3380
TOTOLINK NR1800X是中国吉翁电子（TOTOLINK）公司的一款出色的 5G NR 室内Wi-Fi和SIP CPE。旨在为家庭和办公室提供快速便捷的 NR 固定数据服务部署。
TOTOLINK NR1800X V9.1.0u.6279_B20210910版本存在操作系统命令注入漏洞，攻击者利用该漏洞可以通过UploadFirmwareFile 函数中的 FileName 参数进行的命令注入。
solution:Upgrade totolink lr350_firmware to a higher version than 9.3.5u.6369_b20220309,and avoid the version 9.3.5u.6369_b20220309