PT-2022-17636 · Inhand Networks · Inrouter302

·

CVE-2022-26023

·

Publicado

2022-10-28

·

Atualizado

2022-11-10

CVSS v3.1

6.5

Média

VetorAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
Nome do software vulnerável e versões afetadas
InHand Networks InRouter302 versão 3.5.45
Descrição
Existe uma vulnerabilidade relacionada a código de depuração remanescente na funcionalidade de verificação do console. Essa vulnerabilidade pode ser acionada por uma série de solicitações de rede especialmente criadas, levando à desativação de recursos de segurança. Um invasor pode explorar essa falha enviando uma sequência de solicitações.
Recomendações
Para o InHand Networks InRouter302 versão 3.5.45, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2022-26023

Produtos afetados

Inrouter302