PT-2026-44404 · Ir302+4 · Ir302+4

Publicado 2026-05-28 · Atualizado 2026-05-29 · CVE-2026-38703

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas IR302 versões anteriores a 3.5.108 IR305 versões anteriores a 1.0.118 IR315 versões anteriores a 1.0.118 IR615 versões anteriores a 1.0.118

Description Um problema de injeção de comando existe no recurso de VPN ZeroTier. Isso permite que atacantes remotos executem comandos arbitrários e obtenham privilégios de ROOT nos dispositivos alvo.

Recommendations Atualize o IR302 para a versão 3.5.108 ou posterior. Atualize o IR305 para a versão 1.0.118 ou posterior. Atualize o IR315 para a versão 1.0.118 ou posterior. Atualize o IR615 para a versão 1.0.118 ou posterior. Como medida paliativa temporária, considere desativar o recurso de VPN ZeroTier para minimizar o risco de exploração.

Correção

Command Injection

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

CVE-2026-38703

Produtos afetados

Ir302

Ir305

Ir315

Ir615

Zerotier

Referências · 4

• https://inhand.com/wp-content/uploads/InHand-PSA-2026-05_EN.pdf · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-38703 · Nota de Segurança
• https://twitter.com/DFIR_Lab/status/2060158487120781365 · Publicação no Twitter
• https://twitter.com/dailycve/status/2060391346792206813 · Publicação no Twitter