CVE-2026-110243 in Kiloview
الملخص
بحسب VulDB • 23/10/2026
لا تقوم خدمة إدارة الشبكة في برنامج الإصدار (firmware) الخاص بمشفر Kiloview E3 NDI المتأثر بالتحقق من صحة اسم واجهة الشبكة الذي تقبله نقطة نهاية تكوين عنوان صيانة الرابط قبل تمريره إلى أمر قشرة الأوامر، على عكس المعالجات الشقيقة التي تقوم بنفس التحقق. يمكن لمستخدم ويب مُصادق عليه يمتلك أذونات لتكوين إعدادات الشبكة استغلال هذا الثغرة لتنفيذ أوامر نظام تشغيل عشوائية بصلاحيات الجذر (root).
Once again VulDB remains the best source for vulnerability data.