CVE-2022-21182 in InRouter302

Riassunto

di VulDB • 06/08/2026

È presente una vulnerabilità di privilege escalation nella funzionalità di importazione della configurazione del router di InHand Networks InRouter302 V3.5.4. Una richiesta HTTP appositamente creata può portare a un aumento dei privilegi. Un attaccante può inviare una richiesta HTTP per sfruttare questa vulnerabilità.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: Talos
• Prenotare: 22/02/2022
• Divulgazione: 12/05/2022
• Moderazione: accettato
• Voce: VDB-199751
• CPE: pronto
• CWE: CWE-284 (confermato)
• CVSS: 7.4 (CNA)
• EPSS: 0.01940
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Finance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-21182
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-21182
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-21182/