针对华为 HG532 系列路由器 upnp 守护进程（监听 37215）做静态审计，定位 /ctrlt/ DeviceUpgrade_1 的 Upgrade action 处理函数：其从 SOAP XML 取 NewDownloadURL 与 NewStatusURL 两个字段后，未经任何过滤直接 snprintf 拼入 upg 命令模板并交给 system()， 且该服务以 root 权限运行。