Données publiées par NVD. La traduction française est automatique : le texte anglais fait foi.
Le service de gestion de réseau sur le firmware encodeur encodeur en Kiloview E3 n'arrive pas à valider le nom de l'interface réseau accepté par son paramètre de configuration de l'adresse de maintenance de liaison avant de le passer à une commande shell, contrairement aux gestionnaires de frères et sœurs qui effectuent la même validation. Un utilisateur authentifié avec la permission de configurer les paramètres du réseau peut exploiter cela pour exécuter des commandes arbitraires du système d'exploitation comme racine.
The network management service on affected Kiloview E3 NDI encoder firmware fails to validate the network interface name accepted by its link maintenance address configuration endpoint before passing it to a shell command, unlike sibling handlers that perform the same validation. An authenticated web user with permission to configure network settings can exploit this to execute arbitrary operating system commands as root.
Pas encore publiées par NVD. Consultez l’avis de l’éditeur.
Explication générée à partir des données officielles, sans test de notre part. Elle peut simplifier ou se tromper.
Une saisie arrive jusqu’à une commande du système. Un attaquant peut faire exécuter ses propres commandes.
Un attaquant peut l’exploiter à distance, par le réseau, avec un compte ordinaire, sans action de la victime. L’attaque est simple à réaliser.
Voir le résumé CSAF Une exploitation réussie de ces vulnérabilités pourrait permettre à un attaquant de compromettre complètement l'appareil. Les versions suivantes de Kiloview E3 NDI Encoder sont affectées: E3 Firmware <1,30 (CVE-2026-109122, CVE-2026-111100, CVE-2026-96616, CVE-2026-105265, CVE-2026-110491, CVE-2026-107861, CVE-2026-110243, CVE-2026-92450, CVE-2026-110825) Équipement pour vendeurs CVSS v3 9,9 KilVI
CISA Advisories
This product uses data from the NVD API but is not endorsed or certified by the NVD.