CVE:CVE-2019-7297
CNNVD:CNNVD-201901-1062
D-Link DIR-823G是中国台湾友讯（D-Link）公司的一款无线路由器。
使用1.02B03之前版本固件的D-Link DIR-823G中存在操作系统命令注入漏洞。攻击者可通过发送带有shell元字符的特制/HNAP1请求利用该漏洞执行任意的操作系统命令。
solution:Upgrade d-link dir-823g_firmware to a higher version than 1.02b03,and avoid the version (,1.02b03]