Angeet ES3 KVM: Unauthentiziertes Schreiben beliebiger Dateien

Beschreibung

Der Angeet ES3 KVM erlaubt einem entfernten, nicht authentifizierten Angreifer das Schreiben beliebiger Dateien, einschliesslich Konfigurationsdateien und Systembinärdateien. Manipulierte Konfigurations- oder Systemdateien könnten weitreichende Kompromittierungen ermöglichen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in KVM/QEMU

• Angeet ES3 KVM: OS-Command Injection via cfg.lua CVE-2026-32298
• Lima: Unautorisierter Zugriff im QEMU-Treiber-Betrieb CVE-2026-53657
• JetKVM: Fehlendes Rate Limiting bei Login-Anfragen – Brute-Force möglich CVE-2026-32295
• Linux-Kernel (KVM/x86): Use-after-free im Shadow Paging durch unerwartete Rolle CVE-2026-53359
• Linux-Kernel: KVM/SEV verlangt In-GHCB-Scratch-Area bei GHCB v2+ CVE-2026-53360
• Linux-Kernel – Schwachstelle in der KVM-Speicherbehandlung CVE-2026-53345