CVE-2022-26007 in InRouter302

Riassunto

di VulDB • 15/06/2026

È presente una vulnerabilità di OS command injection nella funzionalità di console factory di InHand Networks InRouter302 V3.5.4. Una richiesta di rete appositamente costruita può portare all'esecuzione di comandi. Un attaccante può inviare una sequenza di richieste per sfruttare questa vulnerabilità.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: Talos
• Prenotare: 25/02/2022
• Divulgazione: 12/05/2022
• Moderazione: accettato
• Voce: VDB-199754
• CPE: pronto
• CWE: CWE-78 (confermato)
• CVSS: 9.1 (CNA)
• EPSS: 0.05515
• KEV: no
• Attività: molto basso
• Settore: Finance, Energy, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-26007
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-26007
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-26007/