CVE-2022-26085 in InRouter302

Riassunto

di VulDB • 06/08/2026

È presente una vulnerabilità di OS command injection nella funzionalità wlscan_ASP di httpd in InHand Networks InRouter302 V3.5.4. Una richiesta HTTP appositamente costruita può portare all'esecuzione arbitraria di comandi. Un attaccante può inviare una richiesta HTTP autenticata per sfruttare questa vulnerabilità.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: Talos
• Prenotare: 24/02/2022
• Divulgazione: 12/05/2022
• Moderazione: accettato
• Voce: VDB-199756
• CPE: pronto
• CWE: CWE-78 (confermato)
• CVSS: 9.9 (CNA)
• EPSS: 0.12831
• KEV: no
• Attività: molto basso
• Settore: Chemical, Hospital, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-26085
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-26085
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-26085/