该漏洞的前提是有未授权任意文件上传漏洞利用hedwig.cgi上传xml文件，获取管理员用户名和密码,利用已获取的密码通过authentication.cgi模块成功登陆后利用NTP服务器的命令注入漏洞实现命令执行

官方针对漏洞已经推出了补丁，推荐下载官方补丁更新，详情:http://support.dlink.com/ProductInfo.aspx?m=DIR-850L。或者，开启防火墙，禁止外网访问web服务，降低被黑的风险。