> CVE-2026-38703

« BACK_TO_HOME
PUBLISHED
2026-05-28 17:16
MODIFIED
2026-05-28 17:16
EPSS (Prob. Exploit)
1.24%
Top 30.8%
DATA SOURCES:
NVD 🔗 2026-05-28 FIRST EPSS 🔗 2026-11-01

> DESCRIPTION

A command injection vulnerability exists in the ZeroTier VPN feature of InHand Networks IR302 firmware V3.5.108, IR305 firmware V1.0.118, IR315 firmware V1.0.118, IR615 firmware V1.0.118, and earlier versions. Attackers can exploit this vulnerability to obtain ROOT privileges on remote target devices.

> AFFECTED_PRODUCTS

ℹ️ Aucun produit affecté n'a encore été publié par NVD pour cette CVE.

> HISTORIQUE DES MODIFICATIONS

Première apparition
28/05/2026 17:16
Source: NVD
Total des modifications: 0 Dernière mise à jour: 5 months ago

> REFERENCES

https://www.inhand.com/wp-content/uploads/InHand-PSA-2026-05_EN.pdf
« BACK_TO_HOME