Données publiées par NVD. La traduction française est automatique : le texte anglais fait foi.
Le service de périphérique ONVIF sur le firmware encodeur encodeur Kiloview E3 NDI affecté accepte les opérations d'écriture de nom d'hôte, DNS et NTP sans nécessiter d'authentification, quel que soit le paramètre d'authentification configuré pour ce service. Un attaquant non authentifié à distance peut modifier le nom de l'hôte du périphérique, rediriger la résolution DNS ou modifier la source de temps configurée, permettant de suivre les attaques telles que le trafic conversion ou le contournement de validation de certificat.
The ONVIF device service on affected Kiloview E3 NDI encoder firmware accepts hostname, DNS, and NTP configuration write operations without requiring authentication, regardless of the device's configured authentication setting for this service. A remote, unauthenticated attacker can alter the device hostname, redirect DNS resolution, or modify the configured time source, enabling follow on attacks such as traffic interception or certificate validation bypass.
Pas encore publiées par NVD. Consultez l’avis de l’éditeur.
Explication générée à partir des données officielles, sans test de notre part. Elle peut simplifier ou se tromper.
Une fonction sensible est accessible sans se connecter.
Un attaquant peut l’exploiter à distance, par le réseau, sans aucun compte, sans action de la victime. L’attaque est simple à réaliser.
Voir le résumé CSAF Une exploitation réussie de ces vulnérabilités pourrait permettre à un attaquant de compromettre complètement l'appareil. Les versions suivantes de Kiloview E3 NDI Encoder sont affectées: E3 Firmware <1,30 (CVE-2026-109122, CVE-2026-111100, CVE-2026-96616, CVE-2026-105265, CVE-2026-110491, CVE-2026-107861, CVE-2026-110243, CVE-2026-92450, CVE-2026-110825) Équipement pour vendeurs CVSS v3 9,9 KilVI
CISA Advisories
This product uses data from the NVD API but is not endorsed or certified by the NVD.