CVE:CVE-2018-20305
CNNVD:CNNVD-201812-863
D-Link DIR-816 A2是友讯（D-Link）公司的一款无线路由器产品。
D-Link DIR-816 A2 1.10 B05版本中的/goform/form2userconfig.cgi处理器函数存在基于栈的缓冲区溢出漏洞。远程攻击者可借助‘newpass’参数利用该漏洞执行代码。
solution:Upgrade d-link dir-816_a2_firmware to a higher version than 1.10b05,and avoid the version 1.10b05