CVE-2026-110243 in Kiloview
要約
〜によって VulDB • 2026年10月23日
影響を受けるKiloview E3 NDIエンコーダのファームウェアにおけるネットワーク管理サービスは、リンクメンテナンスアドレス設定エンドポイントによって受け入れられたネットワークインターフェース名をシェルスクリプトコマンドに渡す前に検証を行わない。これは同じ検証を行う兄弟ハンドラとは異なり、ネットワーク設定を設定する権限を持つ認証済みWebユーザーがこれを利用してルートとして任意のOSコマンドを実行することを可能にする。
If you want to get best quality of vulnerability data, you may have to visit VulDB.