CVE:CVE-2021-44620
CNNVD:CNNVD-202203-1168
TotoLink A3100R是中国台湾吉翁电子（TotoLink）公司的一系列无线路由器。
TotoLink A3100R V4.1.2cu.5050_B20200504 及其之前版本中存在命令注入漏洞，该漏洞源于adm/ntm.asp中的hostTime参数缺少对于命令数据的过滤和转义。攻击者可以发送特殊的命令数据利用该漏洞实现命令注入。
solution:Upgrade totolink a3100r_firmware to a higher version than 4.1.2cu.5050_b20200504,and avoid the version (,4.1.2cu.5050_b20200504]