CVE:CVE-2022-28901
CNNVD:CNNVD-202205-2821
D-Link DIR882是中国友讯（D-Link）公司的一款双频无线路由器。
D-Link DIR882 DIR882A1_FW130B06 固件版本存在操作系统命令注入漏洞，该漏洞源于组件 /SetTriggerLEDBlink/Blink 中存在命令注入问题。攻击者利用该漏洞可通过精心设计的负载将权限提升到 root。
solution:Upgrade dlink dir-882_firmware to a higher version than 1.30b06,and avoid the version 1.30b06