CVE:CVE-2018-10957
CNNVD:CNNVD-201805-366
D-Link DIR-868L是友讯（D-Link）公司的一款无线路由器产品。
D-Link DIR-868L中的hedwig.cgi和pigwidgeon.cgi文件存在跨站请求伪造漏洞。远程攻击者可利用该漏洞更改Admin密码。
solution:Upgrade dlink dir-868l_firmware to a higher version than 1.12,and avoid the version 1.12