D-Link DIR-859路由器固件版本A3 1.05及更早版本存在漏洞，允许未经授权的用户绕过身份验证。攻击者可以通过伪造对/getcfg.php页面的post请求来获取用户名和密码。

建议更新当前系统或软件至最新版，完成漏洞的修复。