CVE:CVE-2022-46423
CNNVD:CNNVD-202212-3632
NETGEAR WNR2000是美国网件（NETGEAR）公司的一款无线路由器。
NETGEAR WNR2000 v1 1.2.3.7及之前版本存在命令注入漏洞，攻击者利用该漏洞可以进行MITM（Man-in-the-Middle）攻击，修改用户上传的固件镜像，绕过CRC校验，执行任意代码或造成拒绝服务（DoS）。
solution:Upgrade netgear wnr2000_firmware to a higher version than 1.2.3.7,and avoid the version (,1.2.3.7]