Données publiées par NVD. La traduction française est automatique : le texte anglais fait foi.
Le service de contrôle système sur le firmware encodeur encodeur Kiloview E3 n'a pas réussi à désinfecter le paramètre hostname accepté par son paramètre name de périphérique, le passant sans citation dans une commande shell. Un utilisateur authentifié avec accès à cette fonction peut intégrer des caractères pour exécuter des commandes arbitraires du système d'exploitation comme racine, ce qui entraîne un compromis complet de l'appareil.
The system control service on affected Kiloview E3 NDI encoder firmware fails to sanitize the hostname parameter accepted by its device naming endpoint, passing it unquoted into a shell command. An authenticated web user with access to this function can embed characters to execute arbitrary operating system commands as root, resulting in full device compromise.
Pas encore publiées par NVD. Consultez l’avis de l’éditeur.
Explication générée à partir des données officielles, sans test de notre part. Elle peut simplifier ou se tromper.
Une saisie arrive jusqu’à une commande du système. Un attaquant peut faire exécuter ses propres commandes.
Un attaquant peut l’exploiter à distance, par le réseau, avec un compte ordinaire, sans action de la victime. L’attaque est simple à réaliser.
Voir le résumé CSAF Une exploitation réussie de ces vulnérabilités pourrait permettre à un attaquant de compromettre complètement l'appareil. Les versions suivantes de Kiloview E3 NDI Encoder sont affectées: E3 Firmware <1,30 (CVE-2026-109122, CVE-2026-111100, CVE-2026-96616, CVE-2026-105265, CVE-2026-110491, CVE-2026-107861, CVE-2026-110243, CVE-2026-92450, CVE-2026-110825) Équipement pour vendeurs CVSS v3 9,9 KilVI
CISA Advisories
This product uses data from the NVD API but is not endorsed or certified by the NVD.