CVE-2026-109122
Təsvir
Təsirə məruz qalan Kiloview E3 NDI enkoder proqram təminatındakı şəbəkə idarəetmə xidməti, veb idarəetmə API-si vasitəsilə statik marşrutlar konfiqurasiya edilərkən istifadə olunan bir sahəni təmizləmir. Statik marşrutları konfiqurasiya etmək icazəsi olan autentifikasiya olunmuş veb istifadəçisi bundan istifadə edərək root səlahiyyətləri ilə ixtiyari əməliyyat sistemi əmrlərini icra edə bilər və zərərli konfiqurasiya yenidən yükləmələrdən sonra da qalır. Uğurlu istismar, saxlanılan etibarnamələrin və kriptoqrafik materialların ifşası daxil olmaqla, cihazın tamamilə ələ keçirilməsi ilə nəticələnə bilər.
Necə düzəltmək olar
- Kiloview E3 Firmware1.30 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Kiloview E3 Firmware | v < 1.30 | 1.30 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.