Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Yama var
  • Son 7 gün
  • CWE-78

CVE-2026-107861

Kiloview E3 NDI Encoder cihaz adı işlevinde işletim sistemi komut enjeksiyonu

Kiloview E3 Firmware

Kritik 9,9 CVSS 3.1
Yayımlandı
Güncellendi
23 Eki 2026
Açık yaşı
5 gün
Kaydı açan
icscert

Yönetici özeti

Bu açık, yayın ekipmanı olarak kullanılan Kiloview E3 cihazlarının tamamen ele geçirilmesine yol açabilir ve yayın akışının kesilmesi veya ağa sızma riski doğurabilir. Risk yüksek olduğundan üretici tarafından yayımlanan güncellemenin mümkün olan en kısa sürede uygulanması önerilir.

ÖzetTürkçe

Kiloview E3 NDI kodlayıcı cihazlarının sistem kontrol servisi, cihaz adlandırma uç noktasında kabul ettiği hostname parametresini temizlemeden ve tırnak içine almadan bir kabuk komutuna aktarmaktadır. Sürüm 1.30 öncesi firmware kullanan cihazlar etkilenmektedir. Saldırı için kimlik doğrulaması yapılmış ve bu işleve erişimi olan bir web kullanıcısı gereklidir.

Saldırgan ne yapabilir?

Saldırgan, bu işlev üzerinden özel karakterler yerleştirerek işletim sisteminde root yetkisiyle keyfi komutlar çalıştırabilir ve cihazı tamamen ele geçirebilir.

Kaynaktaki açıklama (İngilizce)

The system control service on affected Kiloview E3 NDI encoder firmware fails to sanitize the hostname parameter accepted by its device naming endpoint, passing it unquoted into a shell command. An authenticated web user with access to this function can embed characters to execute arbitrary operating system commands as root, resulting in full device compromise.

Üreticinin çözüm notu (İngilizce)

KiloView recommends users update to V1.30: https://www.kiloview.com/en/download/e3-firmware-downloadlatest-12/

Ne yapmalı?

  1. Üretici tarafından önerildiği üzere Kiloview E3 cihazının firmware sürümünü 1.30 veya üzeri bir sürüme güncelleyin. Güncelleme dosyasını yalnızca üreticinin resmi indirme sayfasından temin edin. Üretici
  2. Güncelleme tamamlanana kadar cihağın web arayüzüne erişimi yalnızca güvenilir yönetim ağı ve kısıtlı IP adresleriyle sınırlandırın. Genel öneri
  3. Güncelleme sonrasında cihaz sürümünün 1.30 olduğunu doğrulayın. Genel öneri

Ek önlemler

  • Cihazların web arayüzünü internete doğrudan açmayın; erişimi VPN veya güvenli yönetim ağı üzerinden yapın. Genel öneri
  • Kullanıcı hesaplarını gözden geçirin, varsayılan veya zayıf parolaları değiştirin ve gereksiz hesapları kaldırın. Genel öneri
  • Cihazın beklenmeyen ağ trafiği, yeni oluşturulmuş işlemler veya yapılandırma değişiklikleri açısından izlenmesini sağlayın. Genel öneri

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Kiloview E3 Firmware < 1.30 1.30
1.30 Etkilenmiyor –

Kaynaklar5 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.