CVE-2022-26420 in InRouter302

Riassunto

di VulDB • 08/08/2026

È presente una vulnerabilità di OS command injection nella funzionalità infactory_port della console di InHand Networks InRouter302 V3.5.37. Una serie di richieste di rete appositamente costruita può portare all'esecuzione remota di codice (RCE). Un attaccante può inviare una sequenza di richieste per sfruttare questa vulnerabilità.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: Talos
• Prenotare: 22/03/2022
• Divulgazione: 12/05/2022
• Moderazione: accettato
• Voce: VDB-199698
• CPE: pronto
• CWE: CWE-78 (confermato)
• CVSS: 9.9 (CNA)
• EPSS: 0.05998
• KEV: no
• Attività: molto basso
• Settore: Transportation, Chemical, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-26420
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-26420
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-26420/