CVE-2014-3872
Publiée le 2014-05-27 · Dernière modification le 2026-06-17
Les points d'accès sans fil D-Link DAP-1350 (Rév. A1) utilisant le firmware 1.14 ou une version antérieure sont vulnérables à une injection SQL sur la page de connexion d'administration. Un attaquant non authentifié disposant d'un accès réseau peut contourner les exigences de connexion pour exécuter des commandes de base de données arbitraires, compromettant potentiellement la configuration de l'appareil. Cette exploitation est simple à réaliser et ne nécessite aucune interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Multiple SQL injection vulnerabilities in the administration login page in D-Link DAP-1350 (Rev. A1) with firmware 1.14 and earlier allow remote attackers to execute arbitrary SQL commands via the (1) username or (2) password.