CVE-2026-38716
Kritik
Təsvir
InHand Networks IR912 V1.0.0.r20042 və IR915 V1.0.0.r20042 (o cümlədən daha əvvəlki versiyalar) məhsullarının Python tətbiqinin export funksiyasında komanda inyeksiyası zəifliyi aşkar edilmişdir. Bu zəiflik uzaqdakı hücumçulara xüsusi hazırlanmış giriş vasitəsilə root səlahiyyətləri ilə ixtiyari komandaların icra edilməsinə imkan verir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulInhandnetworks Ir915l-fq39-s Firmware
Dərc18 iyn 2026
İlk görülmə18 iyn 2026
Zəiflik növüCWE-77Əmr inyeksiyası
Necə düzəltmək olar
Yeniləyin
- inhandnetworks ir915l-fq39-s_firmware1.0.0.r20044 və ya daha yeni versiya
- inhandnetworks ir912l-fq58_firmware1.0.0.r20044 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| inhandnetworks ir915l-fq39-s_firmware | v < 1.0.0.r20044 | 1.0.0.r20044 |
| inhandnetworks ir912l-fq58_firmware | v < 1.0.0.r20044 | 1.0.0.r20044 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.