Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-26002

Опубликовано: 12 мая 2022
Источник: nvd
CVSS3: 9.1
CVSS3: 7.2
CVSS2: 6.5
EPSS Низкий

Описание

A stack-based buffer overflow vulnerability exists in the console factory functionality of InHand Networks InRouter302 V3.5.4. A specially-crafted network request can lead to remote code execution. An attacker can send a sequence of malicious packets to trigger this vulnerability.

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:inhandnetworks:ir302_firmware:3.5.4:*:*:*:*:*:*:*
cpe:2.3:h:inhandnetworks:ir302:-:*:*:*:*:*:*:*

EPSS

Процентиль: 92%
0.07733
Низкий

9.1 Critical

CVSS3

7.2 High

CVSS3

6.5 Medium

CVSS2

Дефекты

CWE-121
CWE-787

Связанные уязвимости

CVSS3: 7.2
github
больше 3 лет назад

A stack-based buffer overflow vulnerability exists in the console factory functionality of InHand Networks InRouter302 V3.5.4. A specially-crafted network request can lead to remote code execution. An attacker can send a sequence of malicious packets to trigger this vulnerability.

CVSS3: 9.1
fstec
больше 3 лет назад

Уязвимость компонента Console микропрограммного обеспечения маршрутизаторов InHand Networks InRouter302, связанная с записью данных за пределами буфера в памяти, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 92%
0.07733
Низкий

9.1 Critical

CVSS3

7.2 High

CVSS3

6.5 Medium

CVSS2

Дефекты

CWE-121
CWE-787