CVE-2026-38703
Kritik
Təsvir
InHand Networks IR302 proqram təminatı V3.5.108, IR305 proqram təminatı V1.0.118, IR315 proqram təminatı V1.0.118, IR615 proqram təminatı V1.0.118 və daha əvvəlki versiyaların ZeroTier VPN funksiyasında komanda inyeksiyası zəifliyi mövcuddur. Hücumçular bu zəiflikdən istifadə edərək uzaqdakı hədəf cihazlarda ROOT imtiyazları əldə edə bilərlər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulInhandnetworks Ir315 Firmware
Dərc28 may 2026
İlk görülmə28 may 2026
Zəiflik növüCWE-77Əmr inyeksiyası
Necə düzəltmək olar
Yeniləyin
- inhandnetworks ir315_firmware1.0.121 və ya daha yeni versiya
- inhandnetworks ir302_firmware3.5.112 və ya daha yeni versiya
- inhandnetworks ir615_firmware1.0.121 və ya daha yeni versiya
- inhandnetworks ir305_firmware1.0.121 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| inhandnetworks ir315_firmware | v < 1.0.121 | 1.0.121 |
| inhandnetworks ir302_firmware | v < 3.5.112 | 3.5.112 |
| inhandnetworks ir615_firmware | v < 1.0.121 | 1.0.121 |
| inhandnetworks ir305_firmware | v < 1.0.121 | 1.0.121 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.