CVE:CVE-2022-27946
CNNVD:CNNVD-202203-2287
NETGEAR R8500是美国网件（NETGEAR）公司的一款无线路由器。
NETGEAR R8500 1.0.2.158 设备存在安全漏洞，该漏洞允许远程验证用户通过 admin_account.cgi 的 sysNewPasswd 和 sysConfirmPasswd 参数中的 shell 元字符执行任意命令（例如 telnetd）。
solution:Upgrade netgear r8500_firmware to a higher version than 1.0.2.158,and avoid the version 1.0.2.158