- Yama var
- Son 7 gün
- CWE-476
CVE-2026-110491
Kiloview E3 NDI Kodlayıcısında ONVIF Hizmetinde Null Gösterici Başvurusu Hatası
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 5 gün
- Kaydı açan
- icscert
ÖzetTürkçe
E3 cihazındaki ONVIF hizmeti, belirli işlemlere hatalı veya eksik istekler gönderilerek yanıt vermez hale getirilebilir. Etkilenen hizmet yeni bağlantı kabul etmeyi durdururken cihazın geri kalanı normal şekilde çalışmaya devam eder ve bir süre sonra otomatik olarak kendini toparlar. Bu durum, cihaza ağ üzerinden erişimi olan kimliği doğrulanmamış herhangi bir kişi tarafından tekrar tekrar tetiklenebilir.
Kaynaktaki açıklama (İngilizce)
The ONVIF service on the E3 can be rendered unresponsive by sending malformed or incomplete requests to certain operations. The affected service stops accepting new connections while the rest of the device continues operating normally, and will recover automatically after a period. This can be triggered repeatedly by any unauthenticated party with network access to the device.
Üreticinin çözüm notu (İngilizce)
KiloView recommends users update to V1.30: https://www.kiloview.com/en/download/e3-firmware-downloadlatest-12/
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Kiloview E3 Firmware | < 1.30 | 1.30 |
| 1.30 Etkilenmiyor | – |
Kaynaklar5 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.