CVE:CVE-2021-20731
CNNVD:CNNVD-202105-2003
BUFFALO INC WSR-1166DHP3-BK是日本布法罗公司（BUFFALO INC）公司的一个路由器。
Buffalo Inc. Buffalo WSR-1166DHP3 和 WSR-1166DHP4 路由器存在操作系统命令注入漏洞，该漏洞源于未经身份验证的网络相邻攻击者可以使用 root 权限执行多个操作系统命令。受影响的产品及版本：WSR-1166DHP3 固件1.16版本及之前版本，WSR-1166DHP4 固件1.02版本及之前版本。
solution:Upgrade buffalo wsr-1166dhp4_firmware to a higher version than 1.02,and avoid the version (,1.02]; Upgrade buffalo wsr-1166dhp3_firmware to a higher version than 1.16,and avoid the version (,1.16]