CVE:CVE-2022-26782
CNNVD:CNNVD-202205-3105
InHand Networks InRouter Series是美国InHand Networks公司的一系列路由器。
InHand Networks InRouter302 3.5.4版本存在缓冲区错误漏洞，该漏洞源于ibnvram.so nvram_import 功能中存在多个不正确的输入验证漏洞。攻击者利用该漏洞通过特制文件导致远程代码执行。
solution:Upgrade inhandnetworks ir302_firmware to a higher version than 3.5.37,and avoid the version (,3.5.37]