Cyber Actualité
Alertes

Vulnérabilités citées

CVE-2026-110491

6.9Moyenne

Faits confirmés

Données publiées par NVD. La traduction française est automatique : le texte anglais fait foi.

Le service ONVIF sur l'E3 peut être rendu inapte en envoyant des demandes mal formées ou incomplètes à certaines opérations. Le service touché cesse d'accepter de nouvelles connexions pendant que le reste de l'appareil continue à fonctionner normalement et se rétablit automatiquement après une période. Cela peut être déclenché à plusieurs reprises par n'importe quelle partie non authentifiée avec accès réseau à l'appareil.

Texte officiel (anglais)

The ONVIF service on the E3 can be rendered unresponsive by sending malformed or incomplete requests to certain operations. The affected service stops accepting new connections while the rest of the device continues operating normally, and will recover automatically after a period. This can be triggered repeatedly by any unauthenticated party with network access to the device.

Versions touchées

Pas encore publiées par NVD. Consultez l’avis de l’éditeur.

Correctif et avis officiels

Statut NVD : Deferred · CWE-476

Notre analyse automatique : en termes simples

Explication générée à partir des données officielles, sans test de notre part. Elle peut simplifier ou se tromper.

Type d’erreur : Pointeur nul

Le programme tente d’utiliser une donnée absente, ce qui provoque le plus souvent un plantage.

Comment elle s’exploite

Un attaquant peut l’exploiter à distance, par le réseau, sans aucun compte, sans action de la victime. L’attaque est simple à réaliser.

Ce qu’un attaquant pourrait faire

Mini glossaire

CVE
Numéro public unique attribué à une faille, pour que tout le monde parle de la même chose.
CVSS
Note de gravité de 0 à 10. Elle mesure la gravité théorique, pas le risque réel chez vous.
CWE
Catégorie du type d’erreur à l’origine de la faille.
KEV
Liste de l’agence américaine CISA recensant les failles réellement exploitées par des attaquants.
Correctif
Mise à jour publiée par l’éditeur pour supprimer la faille.
Atténuation
Mesure temporaire qui réduit le risque quand le correctif n’est pas encore appliqué.

Articles liés

Encodeur NDI Kiloview E3

Voir le résumé CSAF Une exploitation réussie de ces vulnérabilités pourrait permettre à un attaquant de compromettre complètement l'appareil. Les versions suivantes de Kiloview E3 NDI Encoder sont affectées: E3 Firmware <1,30 (CVE-2026-109122, CVE-2026-111100, CVE-2026-96616, CVE-2026-105265, CVE-2026-110491, CVE-2026-107861, CVE-2026-110243, CVE-2026-92450, CVE-2026-110825) Équipement pour vendeurs CVSS v3 9,9 KilVI

CISA Advisories

This product uses data from the NVD API but is not endorsed or certified by the NVD.