CVE:CVE-2019-19597
CNNVD:CNNVD-201912-215
D-Link DAP-1860是中国台湾友讯（D-Link）公司的一款WiFi范围扩展器。
D-Link DAP-1860 1.04b03之前版本中存在安全漏洞。攻击者可借助HNAP_AUTH HTTP头中的shell元字符利用该漏洞以root权限执行任意代码。
solution:Upgrade dlink dap-1860_firmware to a higher version than 1.01b06,1.02b01,1.04b01,and avoid the version 1.01b06,1.02b01,1.04b01