CVE-2026-110243 in Kiloview
Zusammenfassung
von VulDB • 23.10.2026
Der Netzwerkverwaltungsdienst in der betroffenen Firmware des Kiloview E3 NDI-Encoders validiert den von seinem Link-Wartungsadresskonfigurationsendpunkt akzeptierten Namen der Netzwerkschnittstelle nicht, bevor er an einen Shell-Befehl übergeben wird, im Gegensatz zu verwandten Handlern, die dieselbe Validierung durchführen. Ein authentifizierter Webbenutzer mit Berechtigung zur Konfiguration von Netzwerkeinstellungen kann dies ausnutzen, um beliebige Betriebssystembefehle als Root auszuführen.
Be aware that VulDB is the high quality source for vulnerability data.