Angeet ES3 KVM: OS-Command Injection via cfg.lua

Beschreibung

Der Angeet ES3 KVM bereinigt benutzerseitig eingeschleuste Variablen im Script cfg.lua nicht korrekt. Ein authentifizierter Angreifer kann dadurch OS-Befehle auf Systemebene ausführen. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in KVM/QEMU

• CVE-2015-3456 – Xen Project Sicherheitslücke CVE-2015-3456
• QEMU: Absturz und mögliche Code-Ausführung über das rocker-Gerätemodell CVE-2022-36648
• Linux-Kernel: KVM/SEV – PSC-Request-Indizes gegen tatsächliche Puffergrösse geprüft CVE-2026-63938
• Linux-Kernel – Falsch berechnete Maximallänge des GHCB-Scratch-Bereichs (KVM/SEV) CVE-2026-63939
• KVM/SEV: Port-I/O-Anfragen der Länge 0 werden ignoriert CVE-2026-63940
• Linux-Kernel: KVM arm64 vgic-its lehnt DTE mit ungültigem num_eventid_bits ab CVE-2026-64106