CVE-2022-26518 in InRouter302

Sumário

de VulDB • 08/06/2026

Existe uma vulnerabilidade de injeção de comando no sistema operacional (OS command injection) na funcionalidade infactory_net do console do InRouter302 V3.5.37 da InHand Networks. Uma série de solicitações de rede especialmente elaborada pode levar à execução remota de código (RCE). Um atacante pode enviar uma sequência de solicitações para explorar essa vulnerabilidade.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsável: Talos
• Reservar: 22/03/2022
• Divulgação: 12/05/2022
• Moderação: aceite
• Entrada: VDB-199699
• CPE: pronto
• CWE: CWE-78 (confirmado)
• CVSS: 9.9 (CNA)
• EPSS: 0.04913
• KEV: não
• Atividades: muito baixo
• Sector: Insurance, Transportation, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-26518
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-26518
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-26518/