IPKVM漏洞盘点：9个漏洞曝光，向日葵控控A2与Q5Pro如何回应

2026 年 3 月，固件安全公司 Eclypsium 公布了一组发现：GL.iNet、Sipeed、JetKVM、Angeet 四个品牌的低成本 IPKVM 里存在 9 个漏洞，其中评分最高的一条 CVSS 达 9.8，未授权攻击者能直接拿到 root 权限。IPKVM 跟普通外设不一样，它一头连着 BIOS，一头连着键鼠总线，一旦被攻破，攻击者拿到的是在操作系统之下操作一台物理主机的权限。所以挑这类设备，第一个该问的不是“多少钱、什么分辨率”，而是它的安全边界值不值得你把 BIOS 交出去。按这个标准看，向日葵控控 A2 的物理隔离设计和 Q5Pro 的知情授权机制，构成了一套当下市场上值得认真审视的答案框架。

9 个漏洞，和一类被低估的设备

Eclypsium 的研究人员 Paul Asadoorian 和 Reynaldo Vasquez Garcia 在 2026 年 3 月公开了这批漏洞，涉及 GL.iNet Comet RM-1、Angeet/Yeeso ES3、Sipeed NanoKVM 和 JetKVM 四款产品。两人给出的总结，读起来像一张联网设备基本安全清单的缺项表：固件签名验证没有、暴力破解防护没有、访问控制失效、调试接口裸露在外。

清单里最扎眼的是 Angeet ES3 上的 CVE-2026-32297，CVSS 评分 9.8——关键功能缺少身份验证，可导致任意代码执行，且暂无修复方案。JetKVM 的 CVE-2026-32294 属于另一类典型：它校验了 SHA256 哈希，却没校验密码学签名，攻击者只要篡改更新通道或控制更新源，就能把固件和对应哈希一起改掉，让恶意更新顺利过关。

这批漏洞的严重性，不能按普通网络设备来衡量。研究人员原话是，成功利用可让攻击者“注入按键操作、从可移动媒体启动以绕过磁盘加密或安全启动保护、绕过锁屏，并躲避安装在操作系统级别的安全软件检测”。IPKVM 待在操作系统下面，它看到的是 BIOS 画面，收到的是键盘输入，控制的是启动顺序。攻破一台 IPKVM，等于拿到被控主机的物理旁路权限，还是隐蔽、持久、EDR 看不见的那种。

物理隔离是起点，但不是安全的全貌

向日葵控控 A2 的安全叙事有个扎实的起点：远控网络和被控设备的网络是物理隔离的。A2 用 HDMI 采集画面、用 USB 模拟键鼠信号，跟被控设备之间只有视频和 HID 信号传输，没有数据交换；联网的是 A2 自己，有线、WiFi 或外接 4G 上网卡都行。也就是说，被控主机哪怕完全断网、没有操作系统、甚至系统崩溃蓝屏，A2 照样能通过自己独立的网络通道把画面和操作带回来，被控主机那条网络通路自始至终没被碰过。

可物理隔离只回答了“被控设备安不安全”，没回答“IPKVM 自己可不可信”。一台挂在 HDMI 和 USB 上的设备，如果它自己的固件能被篡改、管理界面能被暴力破解、调试接口能被人直接打进 root shell，那物理隔离护住的是被控设备的网络，护不住那台机器的 BIOS。Eclypsium 挖出的 9 个漏洞恰好说明，不少低价 IPKVM 连联网设备应有的基本安全卫生都没做到。

在物理隔离之上，A2 叠加的是访问侧的控制：多因子验证、2048 位 RSA 加密、AES-256 会话加密，访问日志可审计。这些机制不炫目，但合起来回答了一个比“能不能连上”更前置的问题——在什么条件下，谁有资格碰到这台机器的 BIOS。

Q5Pro 的知情授权：把“信任”变成被控端可以拒绝的东西

A2 解决的是企业机房里带外管理该不该信任一台外置设备，Q5Pro 处理的场景则更尖锐：被控端的人，有没有权在远程连接建立之前就知道它正在发生，并且拒绝它。

Q5Pro 采用的设计思路是“一方发起、一方接受”：只要远程请求进来，被控侧的外接显示器上就会出现授权弹窗，现场人员按键选择接受或拒绝，远控连接才被放行；远控启动和结束时，设备蜂鸣器还会发出语音告警，提醒在场的人。放到医疗设备、金融终端，或者任何“设备旁有人、且此人对设备负有保管责任”的场合看，这套机制的价值并不在技术有多复杂，而在于知情权和否决权回到了被控端手里。

市面上大多数 IPKVM 的默认逻辑与此相反：连接一旦通过网络建立，被控侧通常只能被动接受。Q5Pro 的选择是让“远程访问”不再是一个单向的技术事实，而是一个需要被授权的事件。医院信息科评估外接远控设备时，几乎必然会追问“被控侧是否必须知情、是否拥有否决权”，这个问题在这里能直接得到肯定回答。

Q5Pro 同样继承了物理隔离的底层逻辑：被控设备不用联网，需要联网的是 Q5Pro 自己，远控网络走 5G、以太网或 WiFi，与被控设备所在网络物理隔离，被控端无需安装任何驱动或软件。它还支持 USB 远程映射，能把 U 盘、智能卡等外设延伸到远端，但这项能力在安全叙事里是辅助性的——它解决的是“需不需要人到现场”，而不是“谁能不经过授权就进来”。

低价方案的诚实边界

安全视角如果只拿来论证“贵的更安全”，盘点文章就失了公允。Eclypsium 披露的漏洞里，JetKVM 和 Sipeed 的问题大多已经在后续版本中修复：JetKVM 在 0.5.4 版本中修复了 CVE-2026-32294 和 CVE-2026-32295，Sipeed 在 NanoKVM 2.3.1 和 Pro 1.2.4 中修复了 CVE-2026-32296。GL.iNet Comet 的部分漏洞还在修复计划中，Angeet ES3 的两个高危漏洞则暂无补丁。

回到 2025 年初，斯洛文尼亚一位安全研究人员拆开 Sipeed NanoKVM 时，在机身里找到一颗 2mm x 1mm 的隐藏 MEMS 麦克风。这颗麦克风原本就属于该设备所基于的 LicheeRV Nano 模块，Sipeed 把它做成消费级 KVM 时并未摘除，可文档里没提，默认也没关。出厂状态同样不干净：默认密码还在，SSH 对公网开放，Web 界面缺少 CSRF 防护，所有设备的密码加密密钥硬编码且一模一样。Sipeed 后来补上了漏洞，并宣布后续版本拿掉音频组件。不过这事暴露的问题比单个 CVE 更深——一台直接坐在 BIOS 旁边的设备，它的硬件和固件里到底装了什么，使用者有没有能力知道。

所以更诚实的说法不是“便宜就等于危险”，而是：低价方案放在隔离网络里可以合理存在，条件是用的人清楚自己放弃了什么。一台 JetKVM 或 NanoKVM，如果被安排在专用管理 VLAN、不碰公网、也不接管生产环境的关键设备，那它作为一个“够用的 BIOS 入口”依然说得过去。可这条边界一旦被越过——接进企业网络、让它管多台服务器、或者指望它在无人值守时做带外兜底——安全债务就会以漏洞的形式找上门来结算。

五、一个以“信任”为排序标准的选型框架

安全维度被提到前面之后，选型的排序逻辑就变了。不再是“先比价格、再谈安全”，而是先看这台设备将来落在什么样的信任位置上，再判断谁有资格坐上去。

放到这个框架里看，向日葵在 IPKVM 线上市场 2025 年 66.1% 的销量份额，意义并不在“卖得多所以安全”。关键在于它的安全设计选择——物理隔离、硬件级数据通路、知情授权——正好撞上企业采购在安全审查里最常被卡住的几个点。A2 要回答的是“被控设备会不会被侵入”，Q5Pro 要回答的是“被控端的人有没有资格说不”。眼下市场上，能在这两个问题上同时给出清楚答案的产品并不多。

说到底，IPKVM 选型绕不开一个问题：你打算把一台物理主机的 BIOS，交给一条什么样的信任链。便宜设备并非不能用，但它的安全边界得靠使用者自己拿隔离和纪律去补；如果你要的是这条信任链本身够硬、经得起审计、并且让被控端保留否决权，向日葵 A2 和 Q5Pro 属于当前最不需要额外解释的那一档答案。