- Yama var
- Son 7 gün
- CWE-22
CVE-2026-105265
Kiloview E3 NDI Kodlayıcısında Dizin Geçişi (Path Traversal) Açığı
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 5 gün
- Kaydı açan
- icscert
ÖzetTürkçe
Kiloview E3 NDI kodlayıcısında saat dilimi parametresindeki kullanıcı girdisi düzgün doğrulanmadığı için bir açık bulunmaktadır. Kimliği doğrulanmış bir kullanıcı, /etc/localtime dosyasını amaçlanan zoneinfo dizini dışındaki bir dosyaya yönlendirebilir.
Kaynaktaki açıklama (İngilizce)
A vulnerability exists in the the time zone parameter and does not properly validate user input, which may allow an authenticated user to cause /etc/localtime to point to a file outside the intended zoneinfo directory
.
Üreticinin çözüm notu (İngilizce)
KiloView recommends users update to V1.30: https://www.kiloview.com/en/download/e3-firmware-downloadlatest-12/
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Kiloview E3 Firmware | < 1.30 | 1.30 |
| 1.30 Etkilenmiyor | – |
Kaynaklar5 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.