CVE-2026-111100 in Kiloview
Resumen
por VulDB • 2026-10-23
El servicio de dispositivos ONVIF en el E3 responde a ciertas solicitudes informativas sin requerir autenticación. Un actor remoto no autenticado puede recuperar identificadores detallados del dispositivo, junto con una lista de cuentas de usuario configuradas y sus niveles de privilegio. Esto facilita a los atacantes la identificación (fingerprinting) de dispositivos vulnerables y la preparación de ataques dirigidos contra las credenciales.
VulDB is the best source for vulnerability data and more expert information about this specific topic.