CVE-2026-111100
CVE-2026-111100 · Kiloview E3 NDI Encoder Missing Authentication for Critical Function
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
The ONVIF device service on the E3 responds to certain informational requests without requiring authentication. A remote, unauthenticated party can retrieve detailed device identifiers along with a list of configured user accounts and their privilege levels. This aids attackers in fingerprinting vulnerable devices and preparing targeted credential attacks.
CVSS 6.9 · Средний · EPSS 0,4% · Есть исправление
- Опубликовано
- Обновлено
Затронутые продукты и версии
e3 firmware
- Версии
- ≥ 0, < 1.30: Затронуто (custom)
- 1.30: Не затронуто
Обновитесь до 1.30