CVE-2026-38702
Kritik
Açıklama
InHand Networks IR302 firmware V3.5.108, IR305 firmware V1.0.118, IR315 firmware V1.0.118, IR615 firmware V1.0.118 ve önceki sürümlerinin Admin Access özelliğinde bir komut enjeksiyonu güvenlik açığı bulunmaktadır. Saldırganlar bu güvenlik açığını kullanarak uzaktaki hedef cihazlarda ROOT ayrıcalıklarını elde edebilir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünInhandnetworks Ir315 Firmware
Yayın28 May 2026
İlk görülme28 May 2026
Zayıflık türüCWE-77Komut enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- inhandnetworks ir315_firmware1.0.121 ya da sonraki bir sürüm
- inhandnetworks ir302_firmware3.5.112 ya da sonraki bir sürüm
- inhandnetworks ir615_firmware1.0.121 ya da sonraki bir sürüm
- inhandnetworks ir305_firmware1.0.121 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| inhandnetworks ir315_firmware | v < 1.0.121 | 1.0.121 |
| inhandnetworks ir302_firmware | v < 3.5.112 | 3.5.112 |
| inhandnetworks ir615_firmware | v < 1.0.121 | 1.0.121 |
| inhandnetworks ir305_firmware | v < 1.0.121 | 1.0.121 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.