Inhandnetworks

Ir302 Firmware

21 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2022-25172

Exploit
  • EPSS 0.31%
  • Veröffentlicht 12.05.2022 17:15:10
  • Zuletzt bearbeitet 21.11.2024 06:51:44

An information disclosure vulnerability exists in the web interface session cookie functionality of InHand Networks InRouter302 V3.5.4. The session cookie misses the HttpOnly flag, making it accessible via JavaScript and thus allowing an attacker, ab...