PT-2022-18342 · Inhand Networks · Inrouter 900

Skyvast404 · Publicado 2022-04-10 · Atualizado 2023-08-08 · CVE-2022-27269

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Roteador industrial 4G InHand Networks InRouter 900, versões anteriores à v1.0.0.r11700

Descrição

Foi detectada uma vulnerabilidade de execução remota de código no componente config ovpn. Essa vulnerabilidade pode ser acionada por um pacote malicioso, permitindo uma possível exploração.

Recomendações

Para versões anteriores à v1.0.0.r11700, atualize para a versão v1.0.0.r11700 ou posterior para resolver a vulnerabilidade.

Exploit

Correção

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2022-27269

Produtos afetados

Inrouter 900

Referências · 5

• 🔥 https://github.com/wu610777031/IoT_Hunter/blob/main/Inhand%20InRouter%20900%20Industrial%204G%20Router%20%20Vulnerabilities(RCE).pdf · Exploit
• 🔥 https://drive.google.com/drive/folders/1zJ2dGrKar-WTlYz13v1f0BIsoIm3aU0l?usp=sharing · Exploit
• https://github.com/wu610777031/IoT_Hunter/blob/main/Inhand%20InRouter%20900%20Industrial%204G%20Router%20%20Vulnerabilities%28RCE%29.pdf · Nota
• https://osv.dev/vulnerability/CVE-2022-27269 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-27269 · Nota de Segurança