D-Link DNS-320 2.05.B10及更早版本中的login_mgr.cgi脚本存在远程命令注入漏洞。远程未认证攻击者可利用该漏洞以root权限访问所有应用程序命令。

1、严格过滤用户输入的数据，禁止执行非预期系统命令 2、减少或不使用代码或命令执行函数 3、客户端提交的变量在放入函数前进行检测 4、减少或不使用危险函数