CVE-2022-24910

InHand Networks InRouter302 versão 3.5.4

Existe uma vulnerabilidade de estouro de buffer na funcionalidade da API parse ping result do httpd. Esse problema está relacionado à cópia de um buffer sem a verificação do tamanho dos dados de entrada, o que pode ser explorado pelo envio de um arquivo especialmente criado ou de uma sequência de solicitações, podendo levar à execução remota de código.

Para o InHand Networks InRouter302 versão 3.5.4, considere desativar a funcionalidade da API parse ping result como uma solução temporária até que um patch esteja disponível. Restrinja o acesso à funcionalidade do httpd para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.