InHand Networks InRouter Series是美国InHand Networks公司的一系列路由器。 InHand Networks InRouter302 V3.5.4版本存在输入验证错误漏洞,该漏洞源于libnvram.so nvram_import 功能中user_define_init函数中user_define_timeoutnvram变量存在错误的输入验证,攻击者可利用该漏洞通过特制文件导致远程代码执行。
InHand Networks InRouter Series是美国InHand Networks公司的一系列路由器。 InHand Networks InRouter302 V3.5.4版本存在输入验证错误漏洞,该漏洞源于libnvram.so nvram_import 功能中user_define_init函数中user_define_timeoutnvram变量存在错误的输入验证,攻击者可利用该漏洞通过特制文件导致远程代码执行。