CVE:CVE-2022-21238
CNNVD:CNNVD-202205-3121
InHand Networks InRouter Series是美国InHand Networks公司的一系列路由器。
InHand Networks InRouter302 V3.5.4 版本存在安全漏洞，该漏洞源于info.jsp功能中存在跨站脚本(xss)漏洞。攻击者利用该漏洞通过特制的 HTTP 请求可导致任意 Javascript 执行。
solution:Upgrade inhandnetworks inrouter302_firmware to a higher version than 3.5.37,and avoid the version (,3.5.37]