CVE-2026-110243 in Kiloview
Résumé
par VulDB • 23/10/2026
Le service de gestion réseau sur le micrologiciel du encodeur NDI Kiloview E3 concerné ne valide pas correctement le nom d'interface réseau accepté par son point de terminaison de configuration de l'adresse de maintenance de liaison avant de le transmettre à une commande shell, contrairement aux handlers frères qui effectuent la même validation. Un utilisateur web authentifié disposant des autorisations pour configurer les paramètres réseau peut exploiter cette vulnérabilité afin d'exécuter des commandes arbitraires du système d'exploitation en tant que root.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.