CVE:CVE-2017-6190
CNNVD:CNNVD-201704-490
D-Link DWR-116是友讯（D-Link）公司的一款无线路由器。Web interface是其中的一个Web管理界面。
使用1.05b09之前版本固件的D-Link DWR-116中的Web interface存在目录遍历漏洞。远程攻击者可通过发送带有‘..’的GET /uir/请求利用该漏洞读取任意文件。
solution:Upgrade dlink dwr-116_firmware to a higher version than v1.00(cpb10,v1.01(eu,v1.05(au,and avoid the version v1.00(cp)b10,v1.01(eu),v1.05(au)