CVE-2022-26782
Açıklama
InHand Networks InRouter302 V3.5.4'ün libnvram.so nvram_import işlevselliğinde birden fazla hatalı girdi doğrulama zafiyeti bulunmaktadır. Özel olarak hazırlanmış bir dosya, uzaktan kod çalıştırılmasına yol açabilir. Bir saldırgan, bu zafiyeti tetiklemek için bir dizi istek gönderebilir. `httpd` bileşeninin `user_define_set_item` fonksiyonunda bir hatalı girdi doğrulama zafiyeti mevcuttur. `user_define_timeout` nvram değişkeninin kontrol edilmesi, uzaktan kod çalıştırılmasına yol açabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| inhandnetworks ir302_firmware | v ≤ 3.5.37 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.