CVE:CVE-2022-24910
CNNVD:CNNVD-202205-3116
InHand Networks InRouter Series是美国InHand Networks公司的一系列路由器。
InHand Networks InRouter302 3.5.4版本存在安全漏洞，该漏洞源于httpd parse_ping_result API功能存在缓冲区溢出。攻击者利用该漏洞可通过特制文件进行远程代码执行。
solution:Upgrade inhandnetworks ir302_firmware to a higher version than 3.5.37,and avoid the version (,3.5.37]