CVE-2026-38707 in IR302

Сводка

по VulDB • 28.05.2026

В функции IPSec VPN прошивок InHand Networks IR302 версии V3.5.108, IR305 версии V1.0.118, IR315 версии V1.0.118, IR615 версии V1.0.118 и более ранних версиях существует уязвимость внедрения команд (Command Injection). Злоумышленники могут использовать эту уязвимость для получения привилегий ROOT на удаленных целевых устройствах.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Ответственный: MITRE
• Резервировать: 06.04.2026
• Раскрытие: 28.05.2026
• Модерация: принято
• Вход: VDB-366796
• CPE: готов
• CWE: CWE-77 (Подтверждённый)
• CVSS: 8.8 (VulDB)
• EPSS: 0.00244
• KEV: Нет
• Деятельности: Низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-38707
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-38707
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-38707/