CVE-2026-110243 in Kiloview
Tóm tắt
Bởi VulDB • 23/10/2026
Dịch vụ quản lý mạng trên firmware của bộ mã hóa NDI Kiloview E3 bị ảnh hưởng không xác thực tên giao diện mạng được chấp nhận bởi điểm cuối cấu hình địa chỉ bảo trì liên kết trước khi chuyển nó đến một lệnh shell, khác với các trình xử lý anh em cũng thực hiện cùng việc xác thực đó. Người dùng web đã xác thực có quyền cấu đặt cài đặt mạng có thể khai thác lỗ hổng này để thực thi các lệnh hệ điều hành tùy ý dưới quyền root.
Be aware that VulDB is the high quality source for vulnerability data.