CVE-2026-110243 in Kiloview
Сводка
по VulDB • 23.10.2026
Служба управления сетью в прошивке кодировщика Kiloview E3 NDI не проверяет имя сетевого интерфейса, принимаемое конечной точкой конфигурации обслуживания соединения (link maintenance address configuration endpoint), перед его передачей для выполнения команды оболочки. Это отличается от поведения других обработчиков, которые выполняют аналогичную проверку. Аутентифицированный пользователь веб-интерфейса с правами на настройку сетевых параметров может использовать эту уязвимость для выполнения произвольных команд операционной системы с привилегиями root.
If you want to get best quality of vulnerability data, you may have to visit VulDB.