CVE:CVE-2022-38534
CNNVD:CNNVD-202209-1155
TOTOLINK A720R是中国吉翁电子（TOTOLINK）公司的一款无线路由器。
TOTOLINK A720R v4.1.5cu.374版本存在操作系统命令注入漏洞，该漏洞源于过setdiagnosicfg函数发现包含远程代码执行（RCE）漏洞。
solution:Upgrade totolink a720r_firmware to a higher version than 4.1.5cu.374,and avoid the version 4.1.5cu.374