Données publiées par NVD. La traduction française est automatique : le texte anglais fait foi.
Les jetons d'authentification émis par l'interface de gestion web de l'E3 sur la connexion sont donnés une période d'expiration bien au-delà de toute durée de session raisonnable, les rendant effectivement non-expirant. Un jeton obtenu par -- ou compromis d'appareil reste valable pour un accès authentifié pendant une période prolongée.
Authentication tokens issued by the E3's web management interface on login are given an expiration time far beyond any reasonable session lifetime, effectively making them non-expiring. A token obtained through interception or device compromise remains valid for authenticated access for an extended period.
Pas encore publiées par NVD. Consultez l’avis de l’éditeur.
Explication générée à partir des données officielles, sans test de notre part. Elle peut simplifier ou se tromper.
Un attaquant peut l’exploiter à distance, par le réseau, sans aucun compte, sans action de la victime. L’attaque demande des conditions particulières.
Voir le résumé CSAF Une exploitation réussie de ces vulnérabilités pourrait permettre à un attaquant de compromettre complètement l'appareil. Les versions suivantes de Kiloview E3 NDI Encoder sont affectées: E3 Firmware <1,30 (CVE-2026-109122, CVE-2026-111100, CVE-2026-96616, CVE-2026-105265, CVE-2026-110491, CVE-2026-107861, CVE-2026-110243, CVE-2026-92450, CVE-2026-110825) Équipement pour vendeurs CVSS v3 9,9 KilVI
CISA Advisories
This product uses data from the NVD API but is not endorsed or certified by the NVD.