CVE:CVE-2019-20215
CNNVD:CNNVD-202001-1287
D-Link DIR-859是中国台湾友讯（D-Link）公司的一款无线路由器。
D-Link DIR-859 1.05版本和1.06B01 Beta01版本中的/htdocs/cgibin文件的‘ssdpcgi()’函数存在操作系统命令注入漏洞，该漏洞源于程序没有正确处理HTTP_ST。攻击者可利用该漏洞执行任意的操作系统命令。
solution:Upgrade dlink dir-859_firmware to a higher version than 1.05,1.06b01:beta01,and avoid the version 1.05,1.06b01:beta01