PT-2022-6200

CVE-2022-26042

Publicado

2022-05-10

Atualizado

2022-05-23

Descrição por

CVSS 3.1

9.9

Crítica

MétricasAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

InHand Networks InRouter302 versão 3.5.4

Descrição

Existe uma vulnerabilidade de injeção de comando devido à falta de neutralização de elementos especiais utilizados no comando do sistema operacional. Isso permite que um invasor remoto execute comandos arbitrários. A vulnerabilidade pode ser acionada pelo envio de uma solicitação de rede especialmente criada para a funcionalidade do binário daretools.

Recomendações

Para o InHand Networks InRouter302 versão 3.5.4, considere restringir o acesso à funcionalidade binária daretools até que um patch esteja disponível. Como solução temporária, evite usar a funcionalidade vulnerável para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-78: Improper Neutralization of Special Elements used in an OS Command (\'OS Command Injection\')

CWE-77: Improper Neutralization of Special Elements used in a Command (\'Command Injection\')

Identificadores relacionados

CVE-2022-26042

BDU:2023-00468