FICHE CVE

CVE-2022-25995

Publiée le 2022-05-12 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les routeurs InHand Networks InRouter302 utilisant la version 3.5.4 sont vulnérables à l'exécution de commandes à distance via la fonctionnalité de console « inhand ». Un attaquant disposant d'identifiants de connexion valides peut envoyer des requêtes réseau spécialement conçues pour exécuter des commandes système arbitraires, lui octroyant potentiellement le contrôle total de l'appareil. Cette exploitation est relativement simple à réaliser via un réseau et ne nécessite aucune interaction de la part de l'utilisateur légitime.

CVSS 3.18.8 ÉLEVÉE

Type de faiblesse

CWE-489

Publiée2022-05-12

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

A command execution vulnerability exists in the console inhand functionality of InHand Networks InRouter302 V3.5.4. A specially-crafted network request can lead to arbitrary command execution. An attacker can send a sequence of requests to trigger this vulnerability.