Données publiées par NVD. La traduction française est automatique : le texte anglais fait foi.
Le service de gestion de réseau sur le firmware encoder Kiloview E3 NDI affecté ne parvient pas à désinfecter un champ utilisé lors de la configuration des routes statiques via l'API de gestion web. Un utilisateur authentifié avec la permission de configurer des routes statiques peut exploiter cette possibilité pour exécuter des commandes arbitraires du système d'exploitation comme racine, et la configuration malveillante persiste sur les reboots. Une exploitation réussie pourrait entraîner un compromis complet entre les appareils, y compris l'exposition des titres de compétence stockés et du matériel cryptographique.
The network management service on affected Kiloview E3 NDI encoder firmware fails to sanitize one field used when configuring static routes via the web management API. An authenticated web user with permission to configure static routes can exploit this to execute arbitrary operating system commands as root, and the malicious configuration persists across reboots. Successful exploitation could result in full device compromise, including exposure of stored credentials and cryptographic material.
Pas encore publiées par NVD. Consultez l’avis de l’éditeur.
Explication générée à partir des données officielles, sans test de notre part. Elle peut simplifier ou se tromper.
Une saisie arrive jusqu’à une commande du système. Un attaquant peut faire exécuter ses propres commandes.
Un attaquant peut l’exploiter à distance, par le réseau, avec un compte administrateur, sans action de la victime. L’attaque est simple à réaliser.
Voir le résumé CSAF Une exploitation réussie de ces vulnérabilités pourrait permettre à un attaquant de compromettre complètement l'appareil. Les versions suivantes de Kiloview E3 NDI Encoder sont affectées: E3 Firmware <1,30 (CVE-2026-109122, CVE-2026-111100, CVE-2026-96616, CVE-2026-105265, CVE-2026-110491, CVE-2026-107861, CVE-2026-110243, CVE-2026-92450, CVE-2026-110825) Équipement pour vendeurs CVSS v3 9,9 KilVI
CISA Advisories
This product uses data from the NVD API but is not endorsed or certified by the NVD.