CVE-2026-38717: Roteadores InHand Networks IR912/IR915: injeção de comandos como root via upload de arquivos
A CVE-2026-38717 é uma falha de injeção de comandos (CWE-77) na função de upload de arquivos dos roteadores industriais InHand Networks IR912 e IR915, que permite a atacantes remotos executar comandos arbitrários como root. Ela é classificada como crítica, com pontuação base CVSS 9.8. Não há exploração confirmada nas fontes consultadas, mas dispositivos expostos devem ser atualizados e isolados com prioridade.
Visão geral
A CVE-2026-38717 descreve uma vulnerabilidade de injeção de comandos (CWE-77) na função de upload de arquivos dos roteadores InHand Networks IR912 e IR915. Segundo o registro, o firmware V1.0.0.r20042 e versões anteriores são afetados, e um atacante remoto pode enviar uma entrada manipulada que leva à execução de comandos arbitrários com privilégios de root. O fabricante publicou um boletim de segurança: InHand PSA-2026-06.
Impacto
A pontuação base CVSS é 9.8 (crítica), com vetor AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H. Isso indica que a falha é alcançável pela rede, tem baixa complexidade e não exige privilégios nem interação do usuário. A exploração bem-sucedida concede controle total do equipamento como root, com alto impacto em confidencialidade, integridade e disponibilidade. Como esses roteadores costumam ficar na borda de ambientes industriais e remotos, um dispositivo comprometido poderia ser usado para interceptar ou alterar tráfego, interromper a conectividade ou servir de ponto de entrada para redes internas (este último ponto é uma inferência baseada na função do equipamento, não uma afirmação das fontes).
Produtos e versões afetados
- IR912: V1.0.0.r20042 e anteriores, conforme a descrição da CVE.
- IR915: V1.0.0.r20042 e anteriores, conforme a descrição da CVE.
- Os dados de configuração do NVD listam o Inhandnetworks IR912L-FQ58 Firmware e o Inhandnetworks IR915L-FQ39-S Firmware em versões anteriores a 1.0.0.r20044 como afetados.
O registro não informa explicitamente uma versão corrigida. O intervalo do NVD sugere que 1.0.0.r20044 pode ser a primeira compilação não afetada, mas isso deve ser confirmado no boletim do fabricante.
Status de exploração
A vulnerabilidade não consta no catálogo Known Exploited Vulnerabilities da CISA, e não há exploração confirmada nas fontes consultadas. O registro não traz pontuação EPSS. Considerando que a falha é explorável pela rede, sem autenticação e com impacto em nível root, o risco de exploração futura deve ser tratado como relevante.
Correção e mitigação
- Consulte o boletim do fabricante e atualize os IR912 e IR915 afetados para o firmware indicado como corrigido.
- Não exponha a interface de gerenciamento à internet; restrinja o acesso a redes de gerência confiáveis ou VPNs.
- Aplique regras de firewall ou ACLs limitando quais hosts alcançam os serviços web e de gerenciamento.
- Se o equipamento esteve exposto, avalie trocar credenciais e revisar a configuração após a atualização.
Orientações de detecção
- Faça o inventário dos dispositivos InHand IR912/IR915 e registre as versões de firmware.
- Verifique se há interfaces de gerenciamento acessíveis a partir de redes não confiáveis.
- Monitore logs e tráfego em busca de requisições de upload incomuns ao dispositivo, conexões de saída inesperadas, mudanças de configuração ou reinicializações.
- Trate processos inexplicados, contas novas ou configurações alteradas nesses roteadores como possíveis indícios de comprometimento.
Limitações das informações disponíveis
O registro não especifica a versão exata de firmware corrigida, o endpoint ou parâmetro de upload envolvido, nem detalhes práticos sobre autenticação além do vetor CVSS. Há uma pequena divergência entre a descrição (V1.0.0.r20042 e anteriores) e o intervalo do NVD (anteriores a 1.0.0.r20044). Não há dados de EPSS ou SSVC. Consulte o boletim do fabricante para detalhes oficiais.
Perguntas frequentes
Quais dispositivos InHand são afetados pela CVE-2026-38717?
Os roteadores IR912 e IR915 com V1.0.0.r20042 e anteriores, segundo a descrição. O NVD lista os firmwares IR912L-FQ58 e IR915L-FQ39-S anteriores a 1.0.0.r20044 como afetados.
A CVE-2026-38717 está sendo explorada ativamente?
Ela não está no catálogo KEV da CISA, e não há exploração confirmada nas fontes consultadas.
Existe correção?
O registro não informa uma versão corrigida explícita. O intervalo do NVD sugere que 1.0.0.r20044 pode não ser afetada; confirme no boletim InHand PSA-2026-06 e atualize.
O que fazer se não for possível atualizar de imediato?
Bloqueie o acesso da internet à interface de gerenciamento, restrinja-a a redes confiáveis ou VPN e monitore uploads incomuns ou mudanças de configuração.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.