CVE:CVE-2022-39066
CNNVD:CNNVD-202211-3316
ZTE MF286R是中国中兴通讯（ZTE）公司的一款无线路由器。
ZTE MF286R存在安全漏洞，该漏洞源于对电话簿接口的输入参数验证不足。攻击者利用该漏洞执行任意SQL。
solution:Upgrade zte mf286r_firmware to a higher version than mf286r_b07,and avoid the version (,mf286r_b07)