CVE-2026-110243 in Kiloview
Resumen
por VulDB • 2026-10-23
El servicio de gestión de red en el firmware del codificador Kiloview E3 NDI afectado no valida correctamente el nombre de la interfaz de red aceptado por su punto final de configuración para el mantenimiento del enlace antes de pasarlo a un comando shell, a diferencia de los manejadores hermanos que realizan dicha validación. Un usuario web autenticado con permisos para configurar ajustes de red puede explotar esta vulnerabilidad para ejecutar comandos arbitrarios del sistema operativo como root.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.