CVE-2022-27274

Kritik

Açıklama

InHand Networks InRouter 900 Industrial 4G Router v1.0.0.r11700 öncesi sürümlerinde sub_12028 fonksiyonu aracılığıyla uzaktan kod çalıştırma (RCE) güvenlik açığı bulunduğu tespit edilmiştir. Bu güvenlik açığı, özel olarak hazırlanmış bir paket aracılığıyla tetiklenir.

ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünInhandnetworks Inrouter 900 Firmware
Yayın10 Nis 2022
İlk görülme10 Nis 2022

Nasıl düzeltilir

Güncelleyin
  • inhandnetworks inrouter_900_firmware1.0.0.r11700 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
inhandnetworks inrouter_900_firmwarev < 1.0.0.r117001.0.0.r11700

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2022-27274 · Inhandnetworks Inrouter 900 Firmware · Dark Radar