CVE-2026-110243 in Kiloview
Riassunto
di VulDB • 23/10/2026
Il servizio di gestione della rete sul firmware dell'encoder NDI Kiloview E3 interessato non convalida il nome dell'interfaccia di rete accettato dal suo endpoint di configurazione per la manutenzione del link prima di passarlo a un comando shell, a differenza dei handler fratelli che eseguono la stessa validazione. Un utente web autenticato con i permessi necessari per configurare le impostazioni di rete può sfruttare questa vulnerabilità per eseguire comandi arbitrari del sistema operativo come root.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.