CVE-2026-38716
Kritik
Açıklama
InHand Networks IR912 V1.0.0.r20042 ve IR915 V1.0.0.r20042 (önceki sürümler dahil) ürünlerinin Python uygulaması export fonksiyonunda bir komut enjeksiyonu zafiyeti tespit edilmiştir. Bu zafiyet, uzaktaki saldırganların özel olarak hazırlanmış bir girdi aracılığıyla root yetkileriyle rastgele komutlar çalıştırmasına olanak tanır.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünInhandnetworks Ir915l-fq39-s Firmware
Yayın18 Haz 2026
İlk görülme18 Haz 2026
Zayıflık türüCWE-77Komut enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- inhandnetworks ir915l-fq39-s_firmware1.0.0.r20044 ya da sonraki bir sürüm
- inhandnetworks ir912l-fq58_firmware1.0.0.r20044 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| inhandnetworks ir915l-fq39-s_firmware | v < 1.0.0.r20044 | 1.0.0.r20044 |
| inhandnetworks ir912l-fq58_firmware | v < 1.0.0.r20044 | 1.0.0.r20044 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.