Données publiées par NVD. La traduction française est automatique : le texte anglais fait foi.
Une vulnérabilité existe dans le paramètre fuseau horaire et ne valide pas correctement l'entrée utilisateur, ce qui peut permettre à un utilisateur authentifié de faire pointer /etc/localtime vers un fichier en dehors du répertoire zoneinfo prévu.
A vulnerability exists in the the time zone parameter and does not properly validate user input, which may allow an authenticated user to cause /etc/localtime to point to a file outside the intended zoneinfo directory .
Pas encore publiées par NVD. Consultez l’avis de l’éditeur.
Explication générée à partir des données officielles, sans test de notre part. Elle peut simplifier ou se tromper.
Un chemin de fichier mal contrôlé permet de sortir du dossier prévu et d’atteindre d’autres fichiers.
Un attaquant peut l’exploiter à distance, par le réseau, avec un compte ordinaire, sans action de la victime. L’attaque demande des conditions particulières.
Voir le résumé CSAF Une exploitation réussie de ces vulnérabilités pourrait permettre à un attaquant de compromettre complètement l'appareil. Les versions suivantes de Kiloview E3 NDI Encoder sont affectées: E3 Firmware <1,30 (CVE-2026-109122, CVE-2026-111100, CVE-2026-96616, CVE-2026-105265, CVE-2026-110491, CVE-2026-107861, CVE-2026-110243, CVE-2026-92450, CVE-2026-110825) Équipement pour vendeurs CVSS v3 9,9 KilVI
CISA Advisories
This product uses data from the NVD API but is not endorsed or certified by the NVD.