D-Link DAP-1350 SQL注入漏洞 CVE-2014-3872 CNNVD-201405-356
7.5
AV
AC
AU
C
I
A
发布：
2014-05-27
修订：
2023-04-26
D-Link DAP-1350是友讯（D-Link）公司的一款无线接入器产品。 使用1.14及之前版本固件的D-Link DAP-1350 (Rev. A1)设备的登录页面存在SQL注入漏洞。远程攻击者可借助‘username’或‘password’参数利用该漏洞执行任意SQL命令。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有6条受影响产品信息
