CVE:CVE-2022-21809
CNNVD:CNNVD-202205-3120
InHand Networks InRouter Series是美国InHand Networks公司的一系列路由器。
InHand Networks InRouter302 V3.5.4 存在安全漏洞，该漏洞源于的httpd upload.cgi功能存在文件写入漏洞。攻击者利用该漏洞通过特制的 HTTP 请求可上传恶意文件。
solution:Upgrade inhandnetworks inrouter302_firmware to a higher version than 3.5.37,and avoid the version (,3.5.37]