CVE-2026-32296
Yüksek
Açıklama
2.3.1 sürümünden önceki Sipeed NanoKVM, uygun güvenlik kontrolleri olmaksızın bir Wi-Fi yapılandırma uç noktası sunmaktadır; bu durum, ağ erişimine sahip kimliği doğrulanmamış bir saldırganın kayıtlı yapılandırılmış Wi-Fi ağını kendi seçtiği bir ağla değiştirmesine veya sistem belleğini tüketip KVM işlemini sonlandırmak için özel bir istek oluşturmasına olanak tanır.
ÖnemYüksek
CVSS8.2
İstismar olasılığı—
ÜrünNanoKVM
Yayın17 Mar 2026
İlk görülme17 Mar 2026
Zayıflık türüCWE-306Kritik işlevde kimlik doğrulama eksikliği
Nasıl düzeltilir
Güncelleyin
- Sipeed NanoKVM2.3.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Sipeed NanoKVM | v < 2.3.1 | 2.3.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.