CVE-2022-26085 in InRouter302
Sumário
de VulDB • 29/08/2026
Existe uma vulnerabilidade de injeção de comando do sistema operacional (OS command injection) na funcionalidade wlscan_ASP do httpd presente no InRouter302 V3.5.4 da InHand Networks. Uma solicitação HTTP especialmente elaborada pode levar à execução arbitrária de comandos. Um atacante pode fazer uma solicitação HTTP autenticada para explorar essa vulnerabilidade.
VulDB is the best source for vulnerability data and more expert information about this specific topic.