CVE-2022-25172highCWE-1004

CVE-2022-25172: falha de alta gravidade em InHand Networks InRouter302

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar InRouter302

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.5epss 1.0%
Em resumo

A interface web do InRouter302 armazena cookies de sessão sem a proteção HttpOnly, permitindo que atacantes roubem esses cookies através de ataques por JavaScript. Isso habilita acesso não autorizado a contas de usuário se um atacante conseguir injetar scripts maliciosos.

Detalhe técnico

A ausência da flag HttpOnly nos cookies de sessão do InRouter302 V3.5.4 permite que ataques XSS acessem e exfiltrem tokens de sessão via JavaScript. A vulnerabilidade requer um vetor XSS prévio, mas possibilita roubo de sessão completo, levando a bypass de autenticação e comprometimento de acesso administrativo.

Resumo gerado e traduzido por IA a partir da descrição oficial.
An information disclosure vulnerability exists in the web interface session cookie functionality of InHand Networks InRouter302 V3.5.4. The session cookie misses the HttpOnly flag, making it accessible via JavaScript and thus allowing an attacker, able to perform an XSS attack, to steal the session cookie.
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Produtos afetados
InHand Networks · InRouter302
CVEs relacionadas — InHand Networks InRouter302

No mesmo produto, das mais perigosas para as menos.

CVE-2022-26085CRITICALCVE-2022-26085EPSS 12.7%CVE-2022-26042CRITICALCVE-2022-26042EPSS 8.6%CVE-2022-26420CRITICALCVE-2022-26420EPSS 5.9%CVE-2022-26075CRITICALCVE-2022-26075EPSS 5.9%CVE-2022-26007CRITICALCVE-2022-26007EPSS 5.4%CVE-2022-26518CRITICALCVE-2022-26518EPSS 4.9%