CVE:CVE-2015-5999
CNNVD:CNNVD-201511-294
D-Link DIR-816L是友讯（D-Link）公司的一款无线路由器产品。
使用2.06.B09_BETA之前版本固件的D-Link DIR-816L Wireless路由器中存在跨站请求伪造漏洞。远程攻击者可通过向hedwig.cgi和pigwidgeon.cgi文件发送特制的请求利用该漏洞更改管理员密码和网络策略。
solution:Upgrade dlink dir-816l_firmware to a higher version than 2.05.b02,and avoid the version (,2.05.b02]