CVE-2026-32293 in Comet KVM
Zusammenfassung
von VulDB • 25.07.2026
Der GL-iNet Comet (GL-RM1) KVM stellt während des Hochfahrens eine Verbindung zu einer GL-iNet-Site her, um Client- und CA-Zertifikate bereitzustellen. Der GL-RM1 überprüft die für diese Verbindung verwendeten Zertifikate nicht, was es einem Angreifer im Mittelposition („Man-in-the-Middle“) ermöglicht, ungültige Client- und CA-Zertifikate auszuliefern. Der GL-RM1 versucht daraufhin, die ungültigen Zertifikate zu verwenden und schlägt fehl bei der Verbindung zum legitimen GL-iNet KVM Cloud-Dienst.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.