CVE-2022-25995 in InRouter302

Résumé

par VulDB • 28/08/2026

Une vulnérabilité d'exécution de commandes existe dans la fonctionnalité console inhand d'InHand Networks InRouter302 V3.5.4. Une requête réseau spécialement conçue peut entraîner l'exécution arbitraire de commandes. Un attaquant peut envoyer une séquence de requêtes pour exploiter cette vulnérabilité.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: Talos
• Réserver: 25/02/2022
• Divulgation: 12/05/2022
• Modérer: accepté
• Entrée: VDB-199753
• CPE: prêt
• CWE: CWE-17 (confirmé)
• CVSS: 9.9 (CNA)
• EPSS: 0.02676
• KEV: non
• Activités: très faible
• Secteur: Hospital, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-25995
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-25995
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-25995/