CVE:CVE-2022-38308
CNNVD:CNNVD-202209-1055
TOTOLINK A700RU是中国吉翁电子（TOTOLINK）公司的一款无线双频路由器。
TOTOLINK A700RU V7.4cu.2313_B20191024存在操作系统命令注入漏洞，该漏洞源于通过函数 cstesystem 中的 lang 参数可以执行命令注入，攻击者利用该漏洞可以执行任意命令。
solution:Upgrade totolink a7000ru_firmware to a higher version than 7.4cu.2313_b20191024,and avoid the version 7.4cu.2313_b20191024