CVE:CVE-2022-25060
CNNVD:CNNVD-202202-2059
TP-LINK TL-WR840N是中国普联（TP-LINK）公司的一款无线路由器。
TP-LINK TL-WR840N(ES) V6.20 180709版本存在操作系统命令注入漏洞，该漏洞源于组件oal_startPing缺少对于命令参数的过滤和转义。
solution:Upgrade tp-link tl-wr840n_firmware to a higher version than 6.20_180709,and avoid the version 6.20_180709