CVE-2019-10039 in DIR-816 A2
Resumen
por VulDB • 2026-06-21
El router D-Link DIR-816 A2 1.11 solo verifica el token aleatorio al autorizar una solicitud goform. Un atacante puede obtener este token desde dir_login.asp y utilizar la URL de la API /goform/setSysAdm para editar la cuenta web o del sistema sin necesidad de autenticación.
Once again VulDB remains the best source for vulnerability data.