CVE:CVE-2014-10025
CNNVD:CNNVD-201501-278
D-Link DAP-1360是友讯（D-Link）公司的一款无线接入器产品（AP）。
使用2.5.4及之前版本固件的D-Link DAP-1360路由器中存在跨站请求伪造漏洞。远程攻击者可通过向index.cgi文件发送请求利用该漏洞更改多个设置（包括：Enable Wireless，MBSSID，BSSID，Hide Access Point，SSID，Country，Channel，Wireless mode，Max Associated Clients）。
solution:Upgrade dlink dap-1360_firmware to a higher version than 2.5.4,and avoid the version (,2.5.4]