CVE:CVE-2022-37134
CNNVD:CNNVD-202208-3624
D-Link DIR-816是中国友讯（D-Link）公司的一款无线路由器。
D-Link DIR-816固件A2_v1.10CNB04.img镜像版本存在安全漏洞，该漏洞源于其/goform/form2Wan.cgi组件的wantype为3时，l2tp_usrname会被base64解密，然后将解密结果存储于v94，然而v94不检查l2tp_usrname大小导致栈溢出。
solution:Upgrade dlink dir-816_firmware to a higher version than 1.10cnb04,and avoid the version 1.10cnb04