CVE-2026-92450
Açıklama
Etkilenen Kiloview E3 NDI encoder aygıt yazılımı tarafından kullanılan kimlik doğrulama çerçevesi, oturum JSON Web Token'larını, aygıt yazılımı görüntüsü içinde statik bir dize olarak sabitlenmiş ve tüm dağıtılan cihazlarda aynı olan bir HMAC-SHA256 sırrı kullanarak imzalamaktadır. Genel olarak dağıtılan aygıt yazılımına erişimi olan bir saldırgan, bu sırrı geri alabilir ve geçerli kimlik bilgileri olmadan yönetici token'ları da dahil olmak üzere rastgele oturum token'ları oluşturarak ayrıcalıklı cihaz işlevlerine kimlik doğrulaması yapılmadan erişim sağlayabilir.
Nasıl düzeltilir
- Kiloview E3 Firmware1.30 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Kiloview E3 Firmware | v < 1.30 | 1.30 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.