CVE-2022-26518 in InRouter302

Riassunto

di VulDB • 22/06/2026

È presente una vulnerabilità di OS command injection nella funzionalità console infactory_net di InHand Networks InRouter302 V3.5.37. Una serie di richieste di rete appositamente costruita può portare all'esecuzione di codice remoto (RCE). Un attaccante può inviare una sequenza di richieste per sfruttare questa vulnerabilità.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: Talos
• Prenotare: 22/03/2022
• Divulgazione: 12/05/2022
• Moderazione: accettato
• Voce: VDB-199699
• CPE: pronto
• CWE: CWE-78 (confermato)
• CVSS: 9.9 (CNA)
• EPSS: 0.04913
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Education, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-26518
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-26518
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-26518/