CVE-2023-22601: inhandnetworks inrouter302 firmware +1 lainn…

csirt@kutim:~/threat-intel/cve/CVE-2023-22601

CVSS 8.6 · High EPSS 0,56%

Kerentanan Use of Insufficiently Random Values pada inhandnetworks inrouter302 firmware, inhandnetworks inrouter615-s firmware. Skor CVSS 3.1 8.6 (High) menurut NVD.

Deskripsi (NVD)

InHand Networks InRouter 302, prior to version IR302 V3.5.56, and InRouter 615, prior to version InRouter6XX-S-V2.3.0.r5542, contain vulnerability CWE-330: Use of Insufficiently Random Values. They do not properly randomize MQTT ClientID parameters. An unauthorized user could calculate this parameter and use it to gather additional information about other InHand devices managed on the same cloud platform.

Rincian

Terbit di NVD: 12 Januari 2023
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 8.6 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-330: Use of Insufficiently Random Values
EPSS (30 hari): 0,56% peluang dieksploitasi; lebih tinggi dari 45,2% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
inhandnetworks	inrouter302 firmware	Semua versi sebelum 3.5.56
inhandnetworks	inrouter615-s firmware	Semua versi sebelum 2.3.0.r5542

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://www.cisa.gov/uscert/ics/advisories/icsa-23-012-03 advisory pihak ketiga · pemerintah AS

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.