FICHE CVE

CVE-2022-30543

Publiée le 2022-11-09 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les routeurs InHand Networks InRouter302 utilisant la version 3.5.45 sont affectés par la présence de code de débogage résiduel dans la fonctionnalité de la console. Un attaquant disposant d'identifiants à faibles privilèges peut envoyer une série de requêtes réseau spécialement conçues pour exécuter des opérations privilégiées, pouvant potentiellement mener à un contrôle total de l'appareil. Cette attaque peut être réalisée à distance via le réseau sans aucune interaction de l'utilisateur.

CVSS 3.18.8 ÉLEVÉE

Type de faiblesse

CWE-489

Publiée2022-11-09

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

A leftover debug code vulnerability exists in the console infct functionality of InHand Networks InRouter302 V3.5.45. A specially-crafted series of network requests can lead to execution of privileged operations. An attacker can send a sequence of requests to trigger this vulnerability.