CVE:CVE-2020-10214
CNNVD:CNNVD-202003-262
D-Link DIR-825是中国台湾友讯（D-Link）公司的一款路由器。
D-Link DIR-825 Rev.B 2.10版本中的httpd二进制文件存在缓冲区错误漏洞。攻击者可通过向ntp_sync.cgi发送带有较长参数的POST请求利用该漏洞执行任意代码。
solution:Upgrade dlink dir-825_firmware to a higher version than 2.10,and avoid the version 2.10