CVE:CVE-2022-48108
CNNVD:CNNVD-202301-2268
D-Link DIR-878是中国友讯（D-Link）公司的一款无线路由器。
D-Link DIR-878 DIR_878_FW1.30B08固件版本存在操作系统命令注入漏洞，该漏洞源于其/SetNetworkSettings/SubnetMask组件允许攻击者通过精心制作的有效载荷实现命令注入导致提升至root权限。
solution:Upgrade dlink dir_878_firmware to a higher version than 1.30b08,and avoid the version 1.30b08