Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Yama var
  • Son 7 gün
  • CWE-78

CVE-2026-109122

Kiloview E3 NDI Encoder'da statik yönlendirme üzerinden işletim sistemi komut enjeksiyonu

Kiloview E3 Firmware

Kritik 9,1 CVSS 3.1
Yayımlandı
Güncellendi
23 Eki 2026
Açık yaşı
5 gün
Kaydı açan
icscert

Yönetici özeti

Bu açık, ağa bağlı yayın cihazlarının tamamen kontrolünün ele geçirilmesine yol açabilecek yüksek riskli bir sorundur. Yetkili bir kullanıcı hesabı gerektirse de, başarılı bir saldırı cihazdaki kimlik bilgilerini ve güvenlik anahtarlarını sızdırabilir. Cihazların hızla güncellenmesi önerilir.

ÖzetTürkçe

Kiloview E3 NDI kodlayıcı cihaz yazılımında, web yönetim API'si üzerinden statik yönlendirme yapılandırılırken kullanılan bir alan doğru şekilde temizlenmiyor. Statik yönlendirme yapılandırma yetkisine sahip kimlik doğrulaması yapılmış bir web kullanıcısı bu açığı kullanarak root yetkisiyle rastgele işletim sistemi komutları çalıştırabilir. Etkilenen sürümler 1.30 öncesi E3 cihaz yazılımlarıdır.

Saldırgan ne yapabilir?

Saldırgan, zararlı yapılandırmayı yeniden başlatmalara karşı kalıcı hale getirerek cihazın tamamen ele geçirilmesine yol açabilir. Saklanan kimlik bilgileri ve kriptografik materyal de açığa çıkabilir.

Kaynaktaki açıklama (İngilizce)

The network management service on affected Kiloview E3 NDI encoder firmware fails to sanitize one field used when configuring static routes via the web management API. An authenticated web user with permission to configure static routes can exploit this to execute arbitrary operating system commands as root, and the malicious configuration persists across reboots. Successful exploitation could result in full device compromise, including exposure of stored credentials and cryptographic material.

Üreticinin çözüm notu (İngilizce)

KiloView recommends users update to V1.30: https://www.kiloview.com/en/download/e3-firmware-downloadlatest-12/

Ne yapmalı?

  1. Kiloview E3 cihaz yazılımını 1.30 veya daha yeni bir sürüme güncelleyin. Güncelleme dosyasını üreticinin resmi indirme sayfasından alın. Üretici
  2. Güncelleme sonrasında cihazın yazılım sürümünün 1.30 olduğunu doğrulayın. Genel öneri
  3. Güncelleme öncesinde ve sonrasında, statik yönlendirme ayarlarında beklenmeyen veya tanınmayan girişler olup olmadığını kontrol edin ve şüpheli girişleri temizleyin. Genel öneri
  4. Güncelleme tamamlanana kadar web yönetim arayüzüne erişimi yalnızca güvenilen yönetim ağlarıyla sınırlandırın ve statik yönlendirme yetkisine sahip hesap sayısını azaltın. Genel öneri

Ek önlemler

  • Cihazların web yönetim arayüzünü internete doğrudan açmayın; erişimi VPN veya yönetim VLAN'ı ile sınırlandırın. Genel öneri
  • Kullanıcı hesaplarında en az yetki ilkesini uygulayın ve yönlendirme gibi kritik ayarlara erişimi yalnızca gerekli kişilere verin. Genel öneri
  • Cihazların yapılandırma değişikliklerini ve beklenmeyen işlem kayıtlarını izleyin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Kiloview E3 Firmware < 1.30 1.30
1.30 Etkilenmiyor –

Kaynaklar5 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.