该漏洞位于华为 HG532 路由器，在 UPnP 服务中存在 NewStatusURL 和 NewDownloadURL 标签中的命令注入。通过向端口 37215 ，地址为 /ctrlt/DeviceUpgrade_1 发送 POST 报文进行漏洞的触发。