CVE:CVE-2022-28573
CNNVD:CNNVD-202205-1876
D-Link DIR-823-Pro是中国友讯（D-Link）公司的一款路由器。
D-Link DIR-823-Pro 1.0.2版本存在操作系统命令注入漏洞，该漏洞源于在函数SetNTPserverSeting中包含命令注入漏洞。攻击者利用该漏洞通过system_time_timezone参数执行任意命令。
solution:Upgrade dlink dir-823_pro_firmware to a higher version than 1.0.2,and avoid the version 1.0.2