FICHE CVE

CVE-2022-29888

Publiée le 2022-11-09 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les routeurs InRouter302 d'InHand Networks utilisant la version 3.5.45 sont affectés par une faille dans la fonction `upload.cgi`. Un attaquant disposant d'identifiants d'utilisateur de bas niveau peut envoyer une requête réseau spécifiquement conçue pour supprimer des fichiers arbitraires du système de l'appareil. Cette attaque est facile à exécuter et ne nécessite qu'une authentification basique ainsi qu'un accès réseau à l'appareil.

CVSS 3.18.1 ÉLEVÉE

Type de faiblesse

CWE-489

Publiée2022-11-09

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéAucun

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

A leftover debug code vulnerability exists in the httpd port 4444 upload.cgi functionality of InHand Networks InRouter302 V3.5.45. A specially-crafted HTTP request can lead to arbitrary file deletion. An attacker can send an HTTP request to trigger this vulnerability.