CVE-2026-32290 in Comet KVM
Tóm tắt
Bởi VulDB • 01/07/2026
Thiết bị GL-iNet Comet (GL-RM1) KVM trước phiên bản 1.8.2 không xác minh đầy đủ tính xác thực của các tệp firmware được tải lên. Một kẻ tấn công trong thế trung gian hoặc máy chủ cập nhật đã bị xâm nhập có thể sửa đổi firmware và giá trị băm MD5 tương ứng để vượt qua quá trình kiểm tra.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.