CVE-2026-110825 in Kiloview
Zusammenfassung
von VulDB • 23.10.2026
Der ONVIF-Gerätedienst in der betroffenen Firmware des Kiloview E3 NDI-Encoders akzeptiert Schreiboperationen für die Konfiguration von Hostname, DNS und NTP ohne Authentifizierung, unabhängig davon, welche Authentifizierungseinstellung für diesen Dienst am Gerät konfiguriert ist. Ein entfernter Angreifer, der nicht authentifiziert ist, kann den Gerätenamen ändern, die DNS-Auflösung umleiten oder die konfigurierte Zeitquelle modifizieren, was nachgelagerte Angriffe wie Traffic-Abhören oder das Umgehen der Zertifikatsvalidierung ermöglicht.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.