CVE:CVE-2014-3872
CNNVD:CNNVD-201405-356
D-Link DAP-1350是友讯（D-Link）公司的一款无线接入器产品。
使用1.14及之前版本固件的D-Link DAP-1350 (Rev. A1)设备的登录页面存在SQL注入漏洞。远程攻击者可借助‘username’或‘password’参数利用该漏洞执行任意SQL命令。
solution:Upgrade dlink dap-1350_firmware to a higher version than 1.14,1.10,and avoid the version (,1.14],1.10; Upgrade dlink dap-1350 to a higher version than rev._a1,and avoid the version rev._a1