CVE:CVE-2020-9374
CNNVD:CNNVD-202002-1132
Tp-link TP-Link TL-WR849N是中国普联（Tp-link）公司的一款无线路由器。
TP-Link TL-WR849N 0.9.1 4.16版本中的诊断区域存在操作系统命令注入漏洞。攻击者可通过向仪表盘的路由跟踪功能发送shell元字符利用该漏洞执行命令。
solution:Upgrade tp-link tl-wr849n_firmware to a higher version than 0.9.1_4.16,and avoid the version 0.9.1_4.16