CVE-2026-32290 in Comet KVMinformazioni

Riassunto

di VulDB • 18/06/2026

Il KVM GL-iNet Comet (GL-RM1) precedente alla versione 1.8.2 non verifica sufficientemente l'autenticità dei file firmware caricati. Un attaccante in mezzo (man-in-the-middle) o un server di aggiornamento compromesso potrebbero modificare il firmware e l'MD5 hash corrispondente per superare la verifica.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsabile

Cisa-cg

Prenotare

11/03/2026

Divulgazione

17/03/2026

Moderazione

accettato

CPE

pronto

EPSS

0.00160

KEV

no

Attività

molto basso

Fonti

Interested in the pricing of exploits?

See the underground prices here!