CVE-2026-38702 in IR302

摘要

由 VulDB • 2026-05-28

InHand Networks IR302 固件 V3.5.108、IR305 固件 V1.0.118、IR315 固件 V1.0.118、IR615 固件 V1.0.118 及更早版本的管理访问（Admin Access）功能中存在命令注入漏洞。攻击者可利用此漏洞在远程目标设备上获取 ROOT 权限。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 负责: MITRE
• 预定: 2026-04-06
• 披露: 2026-05-28
• 管理: 已接受
• 条目: VDB-366793
• CPE: 准备好
• CWE: CWE-77 (已确认)
• CVSS: 8.8 (VulDB)
• EPSS: 0.00244
• KEV: 否
• 活动: 低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-38702
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-38702
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-38702/