CVE-2026-32296: Schwachstelle in Sipeed NanoKVM erlaubt Zugriff und Absturz
⚠️ CVE-Referenzen:
CVE-2026-32296
Zusammenfassung
Eine Sicherheitslücke im Sipeed NanoKVM vor Version 2.3.1 ermöglicht es einem unauthentifizierten Angreifer mit Netzwerkzugriff, die gespeicherte WLAN-Konfiguration zu ändern oder den Arbeitsspeicher zu erschöpfen und den KVM-Prozess zu beenden. Das ist nicht gut, Brudi.
Sipeed NanoKVM before 2.3.1 exposes a Wi-Fi configuration endpoint without proper security checks, allowing an unauthenticated attacker with network access to change the saved configured Wi-Fi network to one of the attacker's choosing, or craft a request to exhaust the system memory and terminate the KVM process.
Quelle: app.opencve.io