Hakerzy mogą przejąć pełną kontrolę nad twoim serwerem przez tanie akcesorium. Poziom podatności CVSS jest alarmujący

Tanie urządzenia IP-KVM zrewolucjonizowały pracę wielu administratorów. Za kilkadziesiąt dolarów można zdalnie przejmować klawiaturę, obraz i mysz dowolnego serwera, nawet gdy ten jest zawieszony lub wyłączony. Ten sam mechanizm, który sprawia, że są niezbędnymi w serwerowni, sprawia, że stają się także atrakcyjnym celem dla hakerów. Badacze z Eclypsium sprawdzili cztery popularne marki KVMów. Wyniki nie pozostawiają złudzeń.

Dziewięć podatności w tanich urządzeniach IP-KVM czterech producentów pozwala atakującym przejąć fizyczną kontrolę nad serwerem, nawet jeśli sam system operacyjny jest odpowiednio mocno zabezpieczony.

Gen. dyw. Karol Molenda mianowany Cyber Championem NATO - doradcą strategicznym ds. cyberobrony

Reynaldo Vasquez Garcia i Paul Asadoorian z Eclypsium zidentyfikowali dziewięć podatności w urządzeniach GL-iNet, Angeet/Yeeso, Sipeed i JetKVM. Schemat błędów jest powtarzalny. Najczęściej jest to brak kryptograficznej walidacji firmware, endpointy HTTP bez uwierzytelnienia, brak limitu prób logowania, a także niefiltrowane polecenia systemowe. Najpoważniejsze luki tkwią w Angeet/Yeeso ES3. CVE-2026-32297 (CVSS 9,8) pozwala wgrać dowolny plik zupełnie bez logowania, CVE-2026-32298 (CVSS 8,8) otwiera drogę do wstrzyknięcia komend OS. Producent nie opublikował do niego żadnych poprawek. Dla wyjaśnienia, CVSS (Common Vulnerability Scoring System) to powszechnie stosowany standard, który określa poziom zagrożenia podatności w systemach IT, nadając im ocenę w skali od 0,0 do 10,0. 

Hakerzy nie włamują się już do AI, oni go po prostu przekonują. Oto jak działa Sugar-Coated Poison

Problem nie kończy się na konkretnych CVE. IP-KVM działa poniżej warstwy systemu operacyjnego. Kto je przejmie, dostaje fizyczny dostęp do konsoli serwera z pominięciem całej reszty zabezpieczeń. HD Moore z runZero wskazał, że to ta sama dynamika co przy atakach na kontrolery BMC. Pisaliśmy o tym przy okazji luk CVE-2025-7937 i CVE-2025-6198 w Supermicro. Skok z 404 do ponad 1600 publicznie dostępnych IP-KVM w pół roku pokazuje, że adopcja taniego out-of-band management wyprzedza praktyki bezpieczeństwa, znacznie zwiększając ryzyko nieautoryzowanego dostępu do warstwy sprzętowej.