CVE:CVE-2022-41518
CNNVD:CNNVD-202210-198
TOTOLINK NR1800X是中国吉翁电子（TOTOLINK）公司的一款出色的 5G NR 室内Wi-Fi和SIP CPE。旨在为家庭和办公室提供快速便捷的 NR 固定数据服务部署。
TOTOLINK NR1800X V9.1.0u.6279_B20210910 版本存在操作系统命令注入漏洞，该漏洞源于 /cgi-bin/cstecgi.cgi 位置的 UploadFirmwareFile 方法存在命令注入漏洞。
solution:Upgrade totolink nr1800x_firmware to a higher version than 9.1.0u.6279_b20210910,and avoid the version 9.1.0u.6279_b20210910