CVE:CVE-2022-26042
CNNVD:CNNVD-202205-3054
InHand Networks InRouter Series是美国InHand Networks公司的一系列路由器。
InHand Networks InRouter302 3.5.4版本存在操作系统命令注入漏洞，该漏洞源于daretools二进制功能中存在操作系统命令注入漏洞。攻击者利用该漏洞可通过特制的网络请求执行任意命令。
solution:Upgrade inhandnetworks ir302_firmware to a higher version than 3.5.37,and avoid the version 3.5.37