Detalhes Técnicos

  • Vulnerabilidades: Nove vulnerabilidades críticas foram descobertas, incluindo uma que permite acesso root não autenticado.
  • Produtos afetados: GL-iNet Comet RM-1, Angeet/Yeeso ES3 KVM, Sipeed NanoKVM e JetKVM.
  • Impacto: Atacantes podem obter controle extenso sobre hosts comprometidos, incluindo acesso root não autenticado.
  • MITRE ATT&CK: T1566.001 (Spearphishing Attachment) e T1210 (Exploitation of Remote Services).
  • Confiança: Alta (baseada na análise da Eclypsium e na gravidade das vulnerabilidades).