CVE-2026-32290 in Comet KVMinformación

Resumen

por MITRE • 2026-03-17

El KVM GL-iNet Comet (GL-RM1) no verifica suficientemente la autenticidad de los archivos de firmware cargados. Un atacante-en-el-medio o un servidor de actualización comprometido podría modificar el firmware y el hash MD5 correspondiente para pasar la verificación.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

Cisa-cg

Reservar

2026-03-11

Divulgación

2026-03-17

Moderación

aceptado

Artículo

VDB-351389

CPE

listo

EPSS

0.00160

KEV

no

Actividades

muy bajo

Fuentes

Want to know what is going to be exploited?

We predict KEV entries!