CVE:CVE-2008-6974
CNNVD:CNNVD-200908-175
DD-WRT 24 sp1以及之前的版本中的apply.cgi存在多个跨站请求伪造漏洞。远程攻击者可以劫持管理员身份认证对以下的请求：(1)借助ping_ip参数执行任意指令；(2)借助http_username和http_passwd 参数更改管理信任凭证；(3)借助remote_management参数激活远程管理；或(4)借助from，to，ip，和pro参数配置端口内部捷传。
solution:Upgrade dd-wrt dd-wrt to a higher version than *:sp1,and avoid the version *:sp1