Vulnerabilidades de Inhandnetworks
CVEs publicadas que afetam produtos de Inhandnetworks: 9 registro(s), com severidade, exploração e correções.
Ir915l-fq39-s Firmware 5Ir912l-fq58 Firmware 5Ir315 Firmware 4Ir302 Firmware 4Ir615 Firmware 4Ir305 Firmware 4
CVE-2026-38718
Alta · 7.5
CWE-120 18/06/2026
Classic Buffer Overflow em Inhandnetworks Ir915l-fq39-s Firmware
InHand Networks IR912 V1.0.0.r20042 and IR915 V1.0.0.r20042 (including earlier versions) were discovered to contain a buffer overflow vulnerability in the device registration function. This vulnerability could allow an attacker to cause a denial of service attack on the remote target device.
CVE-2026-38717
Crítica · 9.8
CWE-77 18/06/2026
Roteadores InHand Networks IR912/IR915: injeção de comandos como root via upload de arquivos
Foi descoberto que o InHand Networks IR912 V1.0.0.r20042 e o IR915 V1.0.0.r20042 (incluindo versões anteriores) contêm uma vulnerabilidade de injeção de comandos na função de upload de arquivos. A vulnerabilidade permite que atacantes remotos executem comandos arbitrários como root por meio de uma entrada manipulada.
CVE-2026-38716
Crítica · 9.8
CWE-77 18/06/2026
Roteadores InHand Networks IR912 e IR915: injeção de comandos na exportação de apps Python
Foi descoberto que o InHand Networks IR912 V1.0.0.r20042 e o IR915 V1.0.0.r20042 (incluindo versões anteriores) contêm uma vulnerabilidade de injeção de comandos na função de exportação de aplicações Python. Essa vulnerabilidade permite que atacantes remotos executem comandos arbitrários como root por meio de uma entrada manipulada.
CVE-2026-38715
Crítica · 9.8
CWE-77 18/06/2026
Roteadores InHand Networks IR912/IR915: injeção de comandos como root na visualização de logs
Foi descoberto que o InHand Networks IR912 V1.0.0.r20042 e o IR915 V1.0.0.r20042 (incluindo versões anteriores) contêm uma vulnerabilidade de injeção de comandos na função de visualização de logs. Essa vulnerabilidade permite que atacantes remotos executem comandos arbitrários como root por meio de uma entrada manipulada.
CVE-2026-38714
Crítica · 9.8
CWE-77 18/06/2026
Roteadores InHand Networks IR912/IR915: injeção de comandos na função de configuração Python
Foi descoberto que o InHand Networks IR912 V1.0.0.r20042 e o IR915 V1.0.0.r20042 (incluindo versões anteriores) contêm uma vulnerabilidade de injeção de comandos na função de configuração Python. Essa vulnerabilidade permite que atacantes remotos executem comandos arbitrários como root por meio de uma entrada manipulada.
CVE-2026-38707
Crítica · 9.8
CWE-77 28/05/2026
A command injection vulnerability exists in the IPSec VPN feature of InHand Networks IR302...
A command injection vulnerability exists in the IPSec VPN feature of InHand Networks IR302 firmware V3.5.108, IR305 firmware V1.0.118, IR315 firmware V1.0.118, IR615 firmware V1.0.118, and earlier versions. Attackers can exploit this vulnerability to obtain ROOT privileges on remote target devices.
CVE-2026-38704
Crítica · 9.8
CWE-77 28/05/2026
Command Injection em Inhandnetworks Ir315 Firmware
A command injection vulnerability exists in the WireGuard VPN feature of InHand Networks IR302 firmware V3.5.108, IR305 firmware V1.0.118, IR315 firmware V1.0.118, IR615 firmware V1.0.118, and earlier versions. Attackers can exploit this vulnerability to obtain ROOT privileges on remote target devices.
CVE-2026-38703
Crítica · 9.8
CWE-77 28/05/2026
A command injection vulnerability exists in the ZeroTier VPN feature of InHand Networks IR302...
A command injection vulnerability exists in the ZeroTier VPN feature of InHand Networks IR302 firmware V3.5.108, IR305 firmware V1.0.118, IR315 firmware V1.0.118, IR615 firmware V1.0.118, and earlier versions. Attackers can exploit this vulnerability to obtain ROOT privileges on remote target devices.
CVE-2026-38702
Crítica · 9.8
CWE-77 28/05/2026
A command injection vulnerability exists in the Admin Access feature of InHand Networks IR302...
A command injection vulnerability exists in the Admin Access feature of InHand Networks IR302 firmware V3.5.108, IR305 firmware V1.0.118, IR315 firmware V1.0.118, IR615 firmware V1.0.118, and earlier versions. Attackers can exploit this vulnerability to obtain ROOT privileges on remote target devices.