CVE Intelligence
Análise Assistido por IA

CVE-2026-38715: Roteadores InHand Networks IR912/IR915: injeção de comandos como root na visualização de logs

A CVE-2026-38715 é uma falha de injeção de comandos (CWE-77) na função de visualização de logs dos roteadores industriais InHand Networks IR912 e IR915, que permite a atacantes remotos executar comandos arbitrários como root. Tem pontuação CVSS 3.1 de 9.8 (crítica), e o fabricante publicou um boletim de segurança.

Publicada em 13/10/2026 · Atualizada em 13/10/2026 · Read in English

Visão geral

A CVE-2026-38715 afeta os roteadores celulares/industriais InHand Networks IR912 e IR915. Segundo a descrição da CVE, a função de visualização de logs não trata a entrada com segurança, o que possibilita injeção de comandos (CWE-77). Um atacante remoto que envie uma entrada manipulada pode fazer com que comandos arbitrários sejam executados com privilégios de root no equipamento. O registro foi publicado em 2026-06-18 e consta como "Analyzed" no NVD.

Impacto

A pontuação base CVSS 3.1 é 9.8 (Crítica), com vetor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H: explorável pela rede, com baixa complexidade, sem privilégios e sem interação do usuário, e com alto impacto em confidencialidade, integridade e disponibilidade. Execução de comandos como root em um roteador de borda pode levar ao controle total do dispositivo, interceptação ou alteração de tráfego, persistência e uso do roteador como ponto de pivô para redes operacionais ou corporativas conectadas.

Produtos e versões afetados

  • Firmware do IR912 e do IR915 V1.0.0.r20042, incluindo versões anteriores (conforme a descrição da CVE).
  • A configuração do NVD lista Inhandnetworks Ir912l-fq58 Firmware e Inhandnetworks Ir915l-fq39-s Firmware em versões anteriores a 1.0.0.r20044.

Outras variantes de hardware da família IR900 não são citadas no registro; consulte o boletim do fabricante para a lista exata de modelos.

Status de exploração

A vulnerabilidade não consta no catálogo Known Exploited Vulnerabilities da CISA, e não há exploração confirmada nas fontes consultadas. O registro não traz pontuação EPSS. Ainda assim, pela baixa complexidade e ausência de autenticação indicadas no vetor CVSS, a falha deve ser tratada como alta prioridade.

Correção e mitigação

  • Consulte o boletim de segurança do fabricante: InHand PSA-2026-06.
  • O registro não indica explicitamente uma versão corrigida, mas a faixa afetada (anterior a 1.0.0.r20044) sugere que o firmware 1.0.0.r20044 ou posterior resolve o problema; confirme no boletim antes de implantar.
  • Até aplicar a atualização, limite o acesso à interface web/de gerenciamento a redes de administração confiáveis ou VPNs e nunca a exponha à internet.
  • Use credenciais administrativas fortes e desative serviços de gerenciamento remoto não utilizados.
  • Segmente os roteadores em relação a ativos críticos de TO/TI para reduzir o alcance de um comprometimento.

Orientações de detecção

  • Faça o inventário dos dispositivos InHand IR912/IR915 e registre as versões de firmware.
  • Revise os logs de acesso à interface de gerenciamento em busca de requisições inesperadas às funções de visualização de logs, sobretudo de origens não confiáveis ou com parâmetros incomuns.
  • Monitore conexões de saída anômalas, mudanças de configuração, contas novas ou processos inesperados nos roteadores.
  • Configure o monitoramento de rede para alertar sobre tráfego de gerenciamento vindo de hosts fora da lista de administradores autorizados.

Limitações das informações disponíveis

  • O registro não contém entrada explícita de correção; a versão corrigida é inferida a partir da faixa de versões afetadas.
  • O registro não detalha, além do vetor CVSS, se a ausência de autenticação vale para todas as configurações.
  • Não há dados de EPSS ou SSVC, e a lista completa de modelos afetados pode ser maior que os dois produtos de firmware listados no NVD.

Perguntas frequentes

O que é a CVE-2026-38715?

Uma vulnerabilidade de injeção de comandos na função de visualização de logs dos roteadores InHand Networks IR912 e IR915 que permite a atacantes remotos executar comandos arbitrários como root.

Quais versões são afetadas?

Firmware V1.0.0.r20042 e anteriores, segundo a descrição; o NVD lista os firmwares Ir912l-fq58 e Ir915l-fq39-s em versões anteriores a 1.0.0.r20044.

A falha está sendo explorada ativamente?

Ela não está no catálogo KEV da CISA e não há exploração confirmada nas fontes consultadas.

Como corrigir?

Siga o boletim InHand PSA-2026-06 e atualize para um firmware corrigido (provavelmente 1.0.0.r20044 ou posterior, a confirmar com o fabricante), além de restringir o acesso à interface de gerenciamento a redes confiáveis.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.