CVE:CVE-2018-20334
CNNVD:CNNVD-202003-1248
ASUSWRT是中国台湾华硕（ASUS）公司的一款运行在其路由器中的固件。
ASUS ASUSWRT 3.0.0.4.384.20308版本中存在操作系统命令注入漏洞。攻击者可借助shell元字符的‘fb_email’参数利用该漏洞控制路由器并获取shell。
solution:Upgrade asus asuswrt to a higher version than 3.0.0.4.384.20308,and avoid the version 3.0.0.4.384.20308