JetKVM: Fehlendes Rate Limiting bei Login-Anfragen – Brute-Force möglich

Beschreibung

JetKVM vor Version 0.5.4 begrenzt Anmeldeversuche nicht, was Brute-Force-Angriffe zum Erraten von Zugangsdaten ermöglicht. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in KVM/QEMU

• Angeet ES3 KVM: OS-Command Injection via cfg.lua CVE-2026-32298
• Lima: Unautorisierter Zugriff im QEMU-Treiber-Betrieb CVE-2026-53657
• Angeet ES3 KVM: Unauthentiziertes Schreiben beliebiger Dateien CVE-2026-32297
• Linux-Kernel (KVM/x86): Use-after-free im Shadow Paging durch unerwartete Rolle CVE-2026-53359
• Linux-Kernel: KVM/SEV verlangt In-GHCB-Scratch-Area bei GHCB v2+ CVE-2026-53360
• Linux-Kernel – Schwachstelle in der KVM-Speicherbehandlung CVE-2026-53345