CVE-2022-21809 in InRouter302

Riassunto

di VulDB • 08/08/2026

È presente una vulnerabilità di scrittura su file nella funzionalità httpd upload.cgi di InHand Networks InRouter302 V3.5.4. Una richiesta HTTP appositamente costruita può portare al caricamento arbitrario di file. Un attaccante può caricare un file malevolo per sfruttare questa vulnerabilità.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: Talos
• Prenotare: 22/02/2022
• Divulgazione: 12/05/2022
• Moderazione: accettato
• Voce: VDB-199752
• CPE: pronto
• CWE: CWE-434 (confermato)
• CVSS: 9.9 (CNA)
• EPSS: 0.01792
• KEV: no
• Attività: molto basso
• Settore: Transportation, Energy, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-21809
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-21809
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-21809/