CVE-2022-29481 in InRouter302

Sumário

de VulDB • 08/06/2026

Existe uma vulnerabilidade de código de depuração (debug) residual na funcionalidade nvram do console da InHand Networks InRouter302 V3.5.45. Uma série especialmente elaborada de solicitações de rede pode levar à desativação dos recursos de segurança. Um atacante pode enviar uma sequência de solicitações para explorar essa vulnerabilidade.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 13/05/2022
• Divulgação: 09/11/2022
• Moderação: aceite
• Entrada: VDB-213314
• CPE: pronto
• CWE: CWE-489 (confirmado)
• CVSS: 4.7 (VulDB)
• EPSS: 0.00794
• KEV: não
• Atividades: muito baixo
• Sector: Transportation, Pharma, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-29481
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-29481
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-29481/