DrayTek-Vigor-Router路由器存在未授权命令执行，在熟悉路由器系统命令前提下，可以对路由器直接进行系统配置，甚至可能获取后台权限。

严格过滤用户输入的数据，禁止执行系统命令。