Die Schwachstelle betrifft den Angeet ES3 KVM, ein Gerät zur Tastatur-, Bildschirm- und Maus-Umschaltung zwischen mehreren Rechnern. Ein Angreifer kann sie aus der Ferne und ohne vorherige Anmeldung ausnutzen: Er ist in der Lage, beliebige Dateien auf das Gerät zu schreiben, darunter Konfigurationsdateien und Systemprogramme (Binärdateien). Genau darin liegt die Gefahr – werden Konfigurationsdateien verändert oder Systembinärdateien überschrieben oder durch manipulierte Versionen ersetzt, kann der Angreifer das Verhalten des Geräts nach Belieben steuern und auf diesem Weg die vollständige Kontrolle über das betroffene System erlangen. Da weder gültige Zugangsdaten noch eine Benutzerinteraktion erforderlich sind, steht der Angriffsweg überall dort unmittelbar offen, wo das Gerät über das Netz erreichbar ist.
CVE-2026-32297
7,5
HIGH
CVSS Basis-Score
Beschreibung