CVE-2022-26510 in InRouter302

Riassunto

di VulDB • 02/07/2026

È presente una vulnerabilità nell'aggiornamento del firmware relativa alla funzionalità di verifica dei firmwares in InHand Networks InRouter302 V3.5.37. Una richiesta HTTP appositamente creata può portare all'aggiornamento del firmware. Un attaccante può inviare una sequenza di richieste per sfruttare questa vulnerabilità.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: Talos
• Prenotare: 14/03/2022
• Divulgazione: 12/05/2022
• Moderazione: accettato
• Voce: VDB-199757
• CPE: pronto
• CWE: CWE-347 (confermato)
• CVSS: 9.9 (CNA)
• EPSS: 0.01287
• KEV: no
• Attività: molto basso
• Settore: Chemical, Industry, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-26510
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-26510
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-26510/