PT-2022-19894 · Inhand Networks · Inrouter302
CVSS v3.1
8.1
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H |
Nome do software vulnerável e versões afetadas
InHand Networks InRouter302 versão 3.5.45
Descrição
Existe uma vulnerabilidade relacionada a código de depuração remanescente na funcionalidade upload.cgi da porta httpd 4444. Isso permite que um invasor envie uma solicitação HTTP especialmente criada, o que pode levar à exclusão arbitrária de arquivos.
Recomendações
Para o InHand Networks InRouter302 versão 3.5.45, considere restringir o acesso à funcionalidade upload.cgi na porta httpd 4444 até que um patch esteja disponível. Como solução temporária, evite usar a funcionalidade upload.cgi para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Inrouter302