CVE:CVE-2022-27005
CNNVD:CNNVD-202203-1513
TOTOLINK X5000R和TOTOLINK A7000R都是中国吉翁电子（TOTOLINK）公司的产品。TOTOLINK X5000R是一个路由器。TOTOLINK A7000R是一款无线路由器。
TOTOLINK X5000R V9.1.0u.6118_B20201102 和 A7000R V9.1.0u.6115_B20201022 存在操作系统命令注入漏洞，该漏洞允许攻击者通过精心制作的请求执行任意命令。
solution:Upgrade totolink x5000r_firmware to a higher version than 9.1.0u.6118_b20201102,and avoid the version 9.1.0u.6118_b20201102; Upgrade totolink a7000r_firmware to a higher version than 9.1.0u.6115_b20201022,and avoid the version 9.1.0u.6115_b20201022