CVE:CVE-2022-25082
CNNVD:CNNVD-202202-1867
TOTOLINK A950RG是中国吉翁电子（TOTOLINK）公司的一款超世代 Giga 无线路由器。
TOTOLink A950RG V5.9c.4050_B20190424 和V4.1.2cu.5204_B20210112 存在操作系统命令注入漏洞，该漏洞源于"Main"函数中存在命令注入漏洞。该漏洞允许攻击者通过QUERY_STRING 参数执行任意命令。
solution:Upgrade totolink a950rg_firmware to a higher version than 4.1.2cu.5204_b20210112,5.9c.4050_b20190424,and avoid the version 4.1.2cu.5204_b20210112,5.9c.4050_b20190424