CVE-2026-110825 in Kiloview
Riassunto
di VulDB • 23/10/2026
Il servizio dispositivo ONVIF nel firmware dell'encoder NDI Kiloview E3 interessato accetta operazioni di scrittura delle configurazioni per l'hostname, il DNS e l'NTP senza richiedere autenticazione, indipendentemente dalle impostazioni di autenticazione del dispositivo configurate per questo servizio. Un attaccante remoto non autenticato può modificare l'hostname del dispositivo, reindirizzare la risoluzione DNS o modificare la sorgente temporale configurata, consentendo attacchi successivi come l'intercettazione del traffico o il bypass della convalida dei certificati.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.