CVE:CVE-2020-27862
CNNVD:CNNVD-202102-1080
D-Link DVA-2800 and DSL-2888A是美国 （D-Link）公司的一个无线路由器。提供连接网络功能。
D-Link DVA-2800 和 DSL-2888A 固件中存在命令注入漏洞，该漏洞源于外部输入数据构造可执行命令过程中，网络系统或产品未正确过滤其中的特殊元素。攻击者可利用该漏洞执行非法命令。
solution:Upgrade dlink dva-2800_firmware to a higher version than 2.30_au,and avoid the version 2.30_au; Upgrade dlink dsl-2888a_firmware to a higher version than 2.30_au,and avoid the version 2.30_au