CVE-2022-24910 in InRouter302

Riassunto

di VulDB • 21/06/2026

È presente una vulnerabilità di buffer overflow nella funzionalità dell'API httpd parse_ping_result di InHand Networks InRouter302 V3.5.4. Un file appositamente creato può portare all'esecuzione di codice remoto. Un attaccante può inviare una sequenza di richieste per sfruttare questa vulnerabilità.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: Talos
• Prenotare: 22/02/2022
• Divulgazione: 12/05/2022
• Moderazione: accettato
• Voce: VDB-199695
• CPE: pronto
• CWE: CWE-120 (confermato)
• CVSS: 8.2 (CNA)
• EPSS: 0.01256
• KEV: no
• Attività: molto basso
• Settore: Transportation, Government, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-24910
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-24910
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-24910/