CVE-2022-25995 in InRouter302

Riassunto

di VulDB • 27/08/2026

È presente una vulnerabilità di esecuzione di comandi nella funzionalità console inhand di InHand Networks InRouter302 V3.5.4. Una richiesta di rete appositamente creata può portare all'esecuzione arbitraria di comandi. Un attaccante può inviare una sequenza di richieste per sfruttare questa vulnerabilità.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsabile: Talos
• Prenotare: 25/02/2022
• Divulgazione: 12/05/2022
• Moderazione: accettato
• Voce: VDB-199753
• CPE: pronto
• CWE: CWE-17 (confermato)
• CVSS: 9.9 (CNA)
• EPSS: 0.02676
• KEV: no
• Attività: molto basso
• Settore: Agriculture, Finance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-25995
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-25995
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-25995/