PT-2022-6202

CVE-2022-21809

Publicado

2022-05-10

Atualizado

2022-05-23

Descrição por

CVSS 3.1

9.9

Crítica

MétricasAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

InHand Networks InRouter302 versão 3.5.4

Descrição

Existe uma falha de gravação de arquivos na funcionalidade upload.cgi do httpd, permitindo que um invasor envie arquivos maliciosos por meio de uma solicitação HTTP especialmente criada. Isso pode resultar no envio arbitrário de arquivos.

Recomendações

Para o InHand Networks InRouter302 versão 3.5.4, considere restringir o acesso à funcionalidade upload.cgi até que um patch esteja disponível. Como solução temporária, evite usar a funcionalidade httpd upload.cgi para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-377: Insecure Temporary File

CWE-434: Unrestricted Upload of File with Dangerous Type

Identificadores relacionados

CVE-2022-21809

BDU:2023-00470