CVE:CVE-2022-43631
CNNVD:CNNVD-202303-2525
D-Link DIR-1935是中国友讯（D-Link）公司的一款无线路由器。
D-Link DIR-1935 存在操作系统命令注入漏洞，该漏洞源于解析 VirtualServerInfo 元素中的子元素时，进程在使用用户提供的字符串执行系统调用之前未正确验证。
solution:Upgrade d-link dir-1935_firmware to a higher version than 1.02,1.03:b1,1.03:b2,and avoid the version (,1.02],1.03:b1,1.03:b2