CVE:CVE-2020-15631
CNNVD:CNNVD-202007-1301
D-Link DAP-1860是中国台湾友讯（D-Link）公司的一款WiFi范围扩展器。
使用1.04b01及之前版本固件的D-Link DAP-1860中的HNAP服务存在操作系统命令注入漏洞，该漏洞在执行系统调用之前，程序没有正确验证用户提交的字符。攻击者可利用该漏洞执行任意代码。
solution:Upgrade dlink dap-1860_firmware to a higher version than 1.04b01,and avoid the version (,1.04b01]