CVE-2022-29481 in InRouter302

Résumé

par VulDB • 26/05/2026

Une vulnérabilité liée à du code de débogage résiduel existe dans la fonctionnalité nvram de la console d'InHand Networks InRouter302 V3.5.45. Une série de requêtes réseau spécialement conçue peut entraîner la désactivation des fonctionnalités de sécurité. Un attaquant peut envoyer une séquence de requêtes pour exploiter cette vulnérabilité.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 13/05/2022
• Divulgation: 09/11/2022
• Modérer: accepté
• Entrée: VDB-213314
• CPE: prêt
• CWE: CWE-489 (confirmé)
• CVSS: 4.7 (VulDB)
• EPSS: 0.00794
• KEV: non
• Activités: très faible
• Secteur: Transportation, Industry, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-29481
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-29481
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-29481/