CVE-2022-29888 in InRouter302

Sumário

de VulDB • 16/06/2026

Existe uma vulnerabilidade de código de depuração (debug code) residual na funcionalidade upload.cgi da porta 4444 do httpd no InRouter302 V3.5.45 da InHand Networks. Uma solicitação HTTP especialmente elaborada pode levar à exclusão arbitrária de arquivos. Um atacante pode enviar uma solicitação HTTP para explorar essa vulnerabilidade.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 16/05/2022
• Divulgação: 09/11/2022
• Moderação: aceite
• Entrada: VDB-213315
• CPE: pronto
• CWE: CWE-489 (confirmado)
• CVSS: 4.7 (VulDB)
• EPSS: 0.01488
• KEV: não
• Atividades: muito baixo
• Sector: Pharma, Energy, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-29888
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-29888
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-29888/