CVE-2026-38703

Command injection w funkcji ZeroTier VPN urządzeń InHand Networks

CVSS 9.8v3.1pub. 2026-05-28upd. 2026-05-29

W oprogramowaniu układowym routerów InHand Networks (IR302, IR305, IR315, IR615) wykryto podatność typu command injection w funkcji ZeroTier VPN. Pozwala ona zdalnemu, nieuwierzytelnionemu atakującemu na uzyskanie uprawnień ROOT na podatnym urządzeniu.

▸ Pokaż oryginał (EN)

A command injection vulnerability exists in the ZeroTier VPN feature of InHand Networks IR302 firmware V3.5.108, IR305 firmware V1.0.118, IR315 firmware V1.0.118, IR615 firmware V1.0.118, and earlier versions. Attackers can exploit this vulnerability to obtain ROOT privileges on remote target devices.

🤖 Analiza AI

Jak działa

Podatność (CWE-77) wynika z nieprawidłowej neutralizacji znaków specjalnych w danych wejściowych przekazywanych do poleceń systemowych w ramach funkcji ZeroTier VPN. Atakujący może dostarczyć specjalnie spreparowane dane wejściowe, które zostaną zinterpretowane jako polecenia systemu operacyjnego i wykonane z najwyższymi uprawnieniami. Wektor ataku sieciowy (AV:N) bez wymogu uwierzytelnienia (PR:N) i interakcji użytkownika (UI:N) sprawia, że atak można przeprowadzić zdalnie i w pełni automatycznie.

Skutki

Atakujący uzyskuje pełne uprawnienia ROOT na zdalnym urządzeniu, co umożliwia przejęcie pełnej kontroli nad routerem, modyfikację jego konfiguracji, przechwytywanie ruchu sieciowego oraz potencjalne użycie urządzenia jako punktu wejścia do sieci wewnętrznej.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami (InHand PSA-2026-05). Zaleca się niezwłoczną aktualizację oprogramowania układowego do wersji wolnych od podatności oraz — do czasu wdrożenia patcha — rozważenie wyłączenia funkcji ZeroTier VPN lub ograniczenia dostępu do interfejsu zarządzania urządzeniem wyłącznie do zaufanych sieci.

Kogo dotyczy

InHand Networks IR302 firmware V3.5.108 i wcześniejsze, IR305 firmware V1.0.118 i wcześniejsze, IR315 firmware V1.0.118 i wcześniejsze, IR615 firmware V1.0.118 i wcześniejsze.

Uwagi

Producent opublikował Security Advisory InHand PSA-2026-05 opisujące tę podatność. Podatność dotyczy również firmware IR305 V1.0.118, który nie został wymieniony w liście produktów w metadanych, lecz jest wskazany wprost w opisie oryginalnym.