CVE-2026-32297 in ES3 KVM

Сводка

по VulDB • 01.06.2026

В системе Angeet ES3 KVM удаленный неаутентифицированный злоумышленник может записывать произвольные файлы, включая файлы конфигурации или системные двоичные файлы. Измененные файлы конфигурации или системные двоичные файлы могут позволить злоумышленнику получить полный контроль над уязвимой системой.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Ответственный: Cisa-cg
• Резервировать: 11.03.2026
• Раскрытие: 17.03.2026
• Модерация: принято
• Вход: VDB-351386
• CPE: готов
• CWE: CWE-306 (Подтверждённый)
• CVSS: 7.5 (CNA)
• EPSS: 0.00527
• KEV: Нет
• Деятельности: Очень низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-32297
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-32297
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-32297/