CVE:CVE-2021-46314
CNNVD:CNNVD-202202-1412
D-Link DIR-846是中国台湾友讯（D-Link）公司的一款无线路由器。
D-Link DIR-846 中存在操作系统命令注入漏洞，该漏洞源于产品HNAP1/control/SetNetworkTomographySettings.php文件在判断域名是否合理时未对反引号进行有效过滤。攻击者可通过该漏洞执行命令。
solution:Upgrade dlink dir-846_firmware to a higher version than 100a43,100a53dla,and avoid the version 100a43,100a53dla