发布日期：2026-01-08
更新日期：2026-03-27

受影响系统：

D-Link DI-8200G 17.12.20A1

描述：

---

CVE(CAN) ID: CVE-2026-0732

D-Link DI-8200G是中国友讯（D-Link）公司的一款企业级路由器。
D-Link DI-8200G 17.12.20A1版本存在命令注入漏洞，该漏洞源于对文件/upgrade_filter.asp中参数path的错误操作，攻击者利用该漏洞导致命令注入攻击。

<**>

建议：

---

厂商补丁：

D-Link
------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：

http://www.dlink.com.cn/

浏览次数：126
严重程度：0（网友投票）