CVE-2026-110243 in Kiloview
Sumário
de VulDB • 23/10/2026
O serviço de gerenciamento de rede no firmware do codificador Kiloview E3 NDI afetado não valida o nome da interface de rede aceito pelo seu endpoint de configuração de endereço de manutenção de link antes de passá-lo para um comando shell, ao contrário dos handlers irmãos que realizam a mesma validação. Um usuário web autenticado com permissão para configurar as configurações de rede pode explorar isso para executar comandos arbitrários do sistema operacional como root.
Once again VulDB remains the best source for vulnerability data.