CVE-2026-109122 in Kiloview
Zusammenfassung
von VulDB • 23.10.2026
Der Netzwerkverwaltungsdienst der betroffenen Firmware des Kiloview E3 NDI-Encoders bereinigt ein Feld nicht, das bei der Konfiguration statischer Routen über die Webmanagement-API verwendet wird. Ein authentifizierter Webbenutzer mit Berechtigung zur Konfiguration statischer Routen kann dies ausnutzen, um beliebige Betriebssystembefehle als root auszuführen; die bösartige Konfiguration bleibt auch nach Neustarts erhalten. Eine erfolgreiche Ausnutzung könnte zu einer vollständigen Kompromittierung des Geräts führen, einschließlich der Offenlegung gespeicherter Anmeldeinformationen und kryptografischer Materialien.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.