CVE-2026-38703
Kritik
Açıklama
InHand Networks IR302 aygıt yazılımı V3.5.108, IR305 aygıt yazılımı V1.0.118, IR315 aygıt yazılımı V1.0.118, IR615 aygıt yazılımı V1.0.118 ve daha önceki sürümlerin ZeroTier VPN özelliğinde bir komut enjeksiyonu zafiyeti bulunmaktadır. Saldırganlar, uzak hedef cihazlarda ROOT yetkileri elde etmek için bu zafiyeti istismar edebilirler.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünInhandnetworks Ir315 Firmware
Yayın28 May 2026
İlk görülme28 May 2026
Zayıflık türüCWE-77Komut enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- inhandnetworks ir315_firmware1.0.121 ya da sonraki bir sürüm
- inhandnetworks ir302_firmware3.5.112 ya da sonraki bir sürüm
- inhandnetworks ir615_firmware1.0.121 ya da sonraki bir sürüm
- inhandnetworks ir305_firmware1.0.121 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| inhandnetworks ir315_firmware | v < 1.0.121 | 1.0.121 |
| inhandnetworks ir302_firmware | v < 3.5.112 | 3.5.112 |
| inhandnetworks ir615_firmware | v < 1.0.121 | 1.0.121 |
| inhandnetworks ir305_firmware | v < 1.0.121 | 1.0.121 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.