CVE-2026-38702
CriticalSummary
W funkcji dostępu administracyjnego w oprogramowaniu układowym InHand Networks IR302 w wersji V3.5.108, IR305 w wersji V1.0.118, IR315 w wersji V1.0.118, IR615 w wersji V1.0.118 oraz wcześniejszych wersjach występuje podatność na wstrzykiwanie poleceń. Atakujący mogą wykorzystać tę podatność do uzyskania uprawnień ROOT na zdalnych urządzeniach docelowych.
Risk Assessment
Wykorzystanie tej podatności może prowadzić do pełnej kontroli nad zdalnymi urządzeniami, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji. Potencjalni atakujący mogą uzyskać dostęp do wrażliwych danych i zasobów.
Recommendation
Zaleca się aktualizację oprogramowania układowego do najnowszej wersji, która eliminuje tę podatność. Należy również monitorować dostęp do urządzeń oraz wdrożyć dodatkowe środki zabezpieczające.
Original NVD description (English source)
A command injection vulnerability exists in the Admin Access feature of InHand Networks IR302 firmware V3.5.108, IR305 firmware V1.0.118, IR315 firmware V1.0.118, IR615 firmware V1.0.118, and earlier versions. Attackers can exploit this vulnerability to obtain ROOT privileges on remote target devices.