CVE-2026-92450
Təsvir
Təsirə məruz qalan Kiloview E3 NDI enkoder proqram təminatında istifadə olunan autentifikasiya çərçivəsi, sessiya JSON Web Token-lərini proqram təminatı obrazı daxilində statik sətir kimi sabitləşdirilmiş və bütün tətbiq edilmiş cihazlarda eyni olan HMAC-SHA256 sirri ilə imzalayır. İctimai şəkildə paylanmış proqram təminatına çıxışı olan hücumçu bu sirri bərpa edə bilər və etibarlı etiraznamələr olmadan, inzibatçı tokenlər də daxil olmaqla, ixtiyari sessiya tokenləri yarada bilər ki, bu da imtiyazlı cihaz funksiyalarına autentifikasiyasız girişə imkan verir.
Necə düzəltmək olar
- Kiloview E3 Firmware1.30 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Kiloview E3 Firmware | v < 1.30 | 1.30 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.