CVE-2026-38716: Уразливість командної ін’єкції у прошивці ir915l-fq39-s

Що відомо

У прошивках InHand Networks IR912 V1.0.0.r20042 та IR915 V1.0.0.r20042 виявлено критичну уразливість командної ін’єкції у функції експорту Python-додатку. Зловмисники можуть віддалено виконувати довільні команди з правами root через спеціально сформований вхідний запит.

Бізнес-вплив

Ця уразливість дозволяє віддаленим атакам отримати повний контроль над пристроями з уразливими прошивками, що може призвести до компрометації мережевої інфраструктури та витоку даних. Власники та оператори ІТ-інфраструктури повинні розглядати цю загрозу як критичну та пріоритетно реагувати для запобігання потенційним атакам.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень або патчів від виробника InHand Networks для відповідних прошивок. Якщо оновлення недоступні, слід обмежити мережевий доступ до пристроїв, провести аудит логів на ознаки експлуатації та впровадити додаткові заходи моніторингу. Пріоритетно оцінити ризики та планувати швидке оновлення прошивки.

Джерела

• NVD
• Reference