FICHE CVE

CVE-2022-28689

Publiée le 2022-11-09 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les appareils InHand Networks InRouter302 utilisant la version 3.5.45 sont vulnérables à l'exécution de commandes à distance en raison de la présence de code de débogage résiduel dans la fonctionnalité de support de la console. Un attaquant disposant d'identifiants de compte à faibles privilèges peut envoyer des requêtes réseau spécialement conçues pour prendre le contrôle total du système. Cette attaque est relativement simple à exécuter car elle ne nécessite qu'un accès réseau et une authentification basique, sans aucune interaction de l'utilisateur.

CVSS 3.18.8 ÉLEVÉE

Type de faiblesse

CWE-489

Publiée2022-11-09

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

A leftover debug code vulnerability exists in the console support functionality of InHand Networks InRouter302 V3.5.45. A specially-crafted network request can lead to arbitrary command execution. An attacker can send a sequence of requests to trigger this vulnerability.