CVE:CVE-2019-10041
CNNVD:CNNVD-201903-917
D-Link DIR-816 A2是中国台湾友讯（D-Link）公司的一款无线路由器。
D-Link DIR-816 A2 1.11版本中存在安全漏洞，该漏洞源于在授权goform请求时，程序只检查了随机令牌。攻击者可通过获取来自dir_login.asp页面的随机令牌并借助/goform/form2userconfig.cgi URL利用该漏洞未经身份验证便可编辑系统账户。
solution:Upgrade dlink dir-816_firmware to a higher version than 1.11,and avoid the version 1.11