D-Link DNS-320是中国台湾友讯(D-Link)公司的一款NAS(网络附属存储)设备。 D-Link DNS-320 2.05.B10及之前版本中的login_mgr.cgi脚本存在操作系统命令注入漏洞。攻击者可利用该漏洞执行任意命令。