CVE:CVE-2020-18568
CNNVD:CNNVD-202102-192
D-Link D-link DSR-250是中国友讯（D-Link）公司的一款统一服务路由器。
D-Link DSR-250 (3.14) DSR-1000N (2.11B201) UPnP service 存在命令注入漏洞，导致远程命令执行。
solution:Upgrade dlink dsr-250_firmware to a higher version than 3.14,and avoid the version 3.14; Upgrade dlink dsr-1000n_firmware to a higher version than 2.11b201,and avoid the version 2.11b201