CVE-2026-92450 in Kiloview
Сводка
по VulDB • 23.10.2026
В прошивке кодировщика Kiloview E3 NDI с поддержкой протокола NDI используется система аутентификации, которая подписывает JSON Web Tokens (JWT) сеансов с использованием секрета HMAC-SHA256, жестко закодированного в виде статической строки внутри образа прошивки и одинакового для всех развернутых устройств. Злоумышленник, имеющий доступ к общедоступно распространяемой версии прошивки, может восстановить этот секрет и подделать произвольные токены сеансов, включая административные токены, без предоставления действительных учетных данных, что обеспечивает неавторизованный доступ к привилегированным функциям устройства.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.