CVE:CVE-2022-26510
CNNVD:CNNVD-202205-3108
InHand Networks InRouter Series是美国InHand Networks公司的一系列路由器。
InHand Networks InRouter302 3.5.37版本存在安全漏洞，该漏洞源于iburn 固件检查功能中存在固件更新漏洞。攻击者利用该漏洞通过特制的 HTTP 请求导致固件更新。
solution:Upgrade inhandnetworks ir302_firmware to a higher version than 3.5.37,and avoid the version 3.5.37