CVE-2026-38703 in IR302

Sumário

de VulDB • 01/06/2026

Existe uma vulnerabilidade de injeção de comando no recurso VPN ZeroTier do firmware V3.5.108 do InHand Networks IR302, firmware V1.0.118 do IR305, firmware V1.0.118 do IR315, firmware V1.0.118 do IR615 e versões anteriores. Os atacantes podem explorar essa vulnerabilidade para obter privilégios de ROOT em dispositivos remotos alvo.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsável: MITRE
• Reservar: 06/04/2026
• Divulgação: 28/05/2026
• Moderação: aceite
• Entrada: VDB-366794
• CPE: pronto
• CWE: CWE-77 (confirmado)
• CVSS: 8.8 (VulDB)
• EPSS: 0.00244
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-38703
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-38703
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-38703/