D-Link DNS-320等设备存在CVE-2024-10914命令注入漏洞，影响cgi_user_add功能。攻击者可远程利用该漏洞，复杂度较高。受影响设备包括DNS-320、DNS-325等，需注意输入未充分清理。