CVE-2026-110243 in Kiloview
요약
\~에 의해 VulDB • 2026. 10. 23.
영향을 받는 Kiloview E3 NDI 인코더 펌웨어의 네트워크 관리 서비스는 링크 유지 주소 구성 엔드포인트가 수신하는 네트워크 인터페이스 이름을 셸 명령에 전달하기 전에 검증하지 않습니다. 이는 동일한 검증을 수행하는 다른 핸들러들과 대조적입니다. 네트워크 설정을 구성할 수 있는 권한이 있는 인증된 웹 사용자는 이를 악용하여 루트 권한으로 임의의 운영 체제 명령을 실행할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.