CVE-2022-26780

InHand Networks InRouter302 versão 3.5.4

Existem várias vulnerabilidades de validação de entrada inadequada na funcionalidade nvram import da biblioteca libnvram.so. Um arquivo especialmente criado pode levar à execução remota de código. Um invasor pode enviar uma sequência de solicitações para acionar essa vulnerabilidade. Existe uma vulnerabilidade de validação de entrada inadequada na função user define init do httpd, onde o controle da variável nvram user define timeout pode levar à execução remota de código.

Para o InHand Networks InRouter302 versão 3.5.4, considere desativar a funcionalidade nvram import e restringir o acesso à função user define init do httpd até que um patch esteja disponível. Evite usar a variável nvram user define timeout nos pontos de extremidade da API afetados até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.