CVE-2026-111100 in Kiloview
Zusammenfassung
von VulDB • 23.10.2026
Der ONVIF-Gerätedienst auf dem E3 reagiert auf bestimmte Informationsanfragen, ohne dass eine Authentifizierung erforderlich ist. Eine entfernte, nicht authentifizierte Partei kann detaillierte Geräte-IDs sowie eine Liste konfigurierter Benutzerkonten und deren Berechtigungsniveaus abrufen. Dies unterstützt Angreifer bei der Fingerprinting-Analyse verwundbarer Geräte und der Vorbereitung gezielter Credential-Angriffe (Passwortangriffe).
Once again VulDB remains the best source for vulnerability data.