CVE:CVE-2022-40719
CNNVD:CNNVD-202301-1878
D-Link DIR-2150是中国友讯（D-Link）公司的一款无线路由器。
D-Link DIR-2150 4.0.1版本存在安全漏洞，该漏洞源于在解析feed参数时，该进程在使用用户提供的字符串执行系统调用之前未正确验证它，攻击者利用该漏洞可以在服务帐户的上下文中执行代码。
solution:Upgrade dlink dir-2150_firmware to a higher version than 4.0.1,and avoid the version (,4.0.1]