- Yama var
- Son 7 gün
- CWE-78
CVE-2026-110243
Kiloview E3 NDI kodlayıcı ürün yazılımında OS komut enjeksiyonu açığı
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 5 gün
- Kaydı açan
- icscert
Yönetici özeti
Bu açık, cihazın tamamen ele geçirilmesine yol açabilecek kritik bir risk taşımaktadır. Yetkili bir kullanıcı hesabının kötüye kullanılması durumunda saldırgan cihazın tam kontrolünü alabilir. Üreticinin yayımladığı güncellemenin hemen uygulanması önerilir.
ÖzetTürkçe
Kiloview E3 NDI kodlayıcı ürün yazılımındaki ağ yönetim servisi, bağlantı bakımı adres yapılandırma uç noktasından aldığı ağ arayüzü adını doğrulamadan bir kabuk komutuna iletmektedir. Aynı işlevi yapan diğer işleyicilerin bu doğrulamayı yapmasına rağmen bu uç noktada yapılmamaktadır. Etkilenen sürüm 1.30 öncesi ürün yazılımıdır.
Saldırgan ne yapabilir?
Ağ ayarlarını yapılandırma yetkisine sahip kimliği doğrulanmış bir web kullanıcısı, bu açığı kullanarak cihaz üzerinde root yetkisiyle rastgele işletim sistemi komutları çalıştırabilir.
Kaynaktaki açıklama (İngilizce)
The network management service on affected Kiloview E3 NDI encoder firmware fails to validate the network interface name accepted by its link maintenance address configuration endpoint before passing it to a shell command, unlike sibling handlers that perform the same validation. An authenticated web user with permission to configure network settings can exploit this to execute arbitrary operating system commands as root.
Üreticinin çözüm notu (İngilizce)
KiloView recommends users update to V1.30: https://www.kiloview.com/en/download/e3-firmware-downloadlatest-12/
Ne yapmalı?
- Üretici tarafından önerildiği üzere cihazın ürün yazılımını 1.30 veya sonraki bir sürüme güncelleyin. Üretici
- Güncelleme uygulanana kadar ağ ayarlarını yapılandırma yetkisini yalnızca güvenilir yöneticilerle sınırlandırın ve gereksiz hesapların yetkilerini kaldırın. Genel öneri
- Güncelleme sonrasında ürün yazılımı sürümünü doğrulayın ve cihazın yönetim arayüzünün yalnızca güvenilir ağlardan erişilebilir olduğundan emin olun. Genel öneri
Ek önlemler
- Cihazın yönetim arayüzünü internete doğrudan açmayın ve erişimi VPN veya ayrılmış bir yönetim ağıyla sınırlayın. Genel öneri
- Yönetim arayüzü giriş kayıtlarını ve ağ yapılandırma değişikliklerini düzenli olarak izleyin, beklenmeyen değişiklikleri araştırın. Genel öneri
- Yönetici hesapları için güçlü ve benzersiz parolalar kullanın ve mümkünse çok faktörlü kimlik doğrulamayı etkinleştirin. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Kiloview E3 Firmware | < 1.30 | 1.30 |
| 1.30 Etkilenmiyor | – |
Kaynaklar5 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.