CVE-2026-107861
CVE-2026-107861 · Kiloview E3 NDI Encoder OS Command Injection
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
The system control service on affected Kiloview E3 NDI encoder firmware fails to sanitize the hostname parameter accepted by its device naming endpoint, passing it unquoted into a shell command. An authenticated web user with access to this function can embed characters to execute arbitrary operating system commands as root, resulting in full device compromise.
CVSS 9.4 · Критический · EPSS 0,5% · Есть исправление
- Опубликовано
- Обновлено
Затронутые продукты и версии
e3 firmware
- Версии
- ≥ 0, < 1.30: Затронуто (custom)
- 1.30: Не затронуто
Обновитесь до 1.30