当前位置： 首页 > 服务与支持 > 产品升级公告 > 安全漏洞公告

服务与支持Support

D-Link DAP-1350 SQL注入漏洞

     发表日期：2014-05-09 17:00:00

D-Link DAP-1350 SQL注入漏洞

BugTraq-ID:67310

 

受影响系统：

D-Link DAP-1350 <= 1.14

详细信息：

 

D-Link DAP-1350是迷你型无线路由器产品。

 

 

 

D-Link DAP-1350 1.14 (HW version A1)登录表单内的输入没有正确过滤即用在SQL查询内，这可使攻击者注入任意SQL代码、绕过身份验证、执行未授权数据库操作。

 

 

来源：

SensePost Information Security

参考信息：

http://secunia.com/advisories/58254/

解决办法：

厂商补丁：

 

D-Link

------

目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

 

 

 

http://securityadvisories.dlink.com/security/publication.aspx?name=SAP10023