CVE:CVE-2019-11399
CNNVD:CNNVD-201912-850
TRENDnet TEW-651BR等都是美国趋势网络（TRENDnet）公司的一款无线路由器。
TRENDnet TEW-651BR 2.04B1版本、TEW-652BRP 3.04b01版本和TEW-652BRU 1.00b12版本中存在操作系统命令注入漏洞。攻击者可借助get_set.ccp文件的‘lanHostCfg_HostName_1.1.1.0.0’参数利用该漏洞执行操作系统命令。
solution:Upgrade trendnet tew-651br_firmware to a higher version than 2.04b1,and avoid the version 2.04b1; Upgrade trendnet tew-652brp_firmware to a higher version than 3.04b01,and avoid the version 3.04b01; Upgrade trendnet tew-652bru_firmware to a higher version than 1.00b12,and avoid the version 1.00b12