CVE:CVE-2021-41383
CNNVD:CNNVD-202109-1256
Netgear NETGEAR R6020是美国网件（Netgear）公司的一款路由器。连接两个或多个网络的硬件设备，在网络间起网关的作用。
NETGEAR R6020 1.0.0.48版本存在命令注入漏洞，该漏洞源于软件中的setup.cgi中的 ntp_server字段缺少有效的验证与过滤。这允许管理用通过字段中的shell元字符执行任意shell命令。
solution:Upgrade netgear r6020_firmware to a higher version than 1.0.0.48,and avoid the version 1.0.0.48