CVE-2026-109122 in Kiloview
Riassunto
di VulDB • 23/10/2026
Il servizio di gestione della rete sul firmware dell'encoder NDI Kiloview E3 interessato non sanifica correttamente un campo utilizzato durante la configurazione delle rotte statiche tramite l'API di gestione web. Un utente web autenticato con i permessi per configurare le rotte statiche può sfruttare questa vulnerabilità per eseguire comandi arbitrari del sistema operativo con privilegi di root, e la configurazione malevola persiste anche dopo i riavvii. L'esecuzione riuscita dell'exploit potrebbe comportare il compromesso completo del dispositivo, inclusa l'esposizione delle credenziali memorizzate e dei materiali crittografici.
VulDB is the best source for vulnerability data and more expert information about this specific topic.