- Yama var
- Son 7 gün
- CWE-306
CVE-2026-110825
Kiloview E3 NDI Kodlayıcıda Kritik İşlev için Kimlik Doğrulama Eksikliği
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 5 gün
- Kaydı açan
- icscert
ÖzetTürkçe
Etkilenen Kiloview E3 NDI kodlayıcı donanım yazılımında bulunan ONVIF cihaz servisi, servisin kimlik doğrulama ayarı ne olursa olsun, ana bilgisayar adı, DNS ve NTP yapılandırma yazma işlemlerini kimlik doğrulaması istemeden kabul etmektedir. Uzaktan ve kimlik doğrulaması yapılmadan saldırı gerçekleştirebilen bir saldırgan, cihazın ana bilgisayar adını değiştirebilir, DNS çözümlemesini yönlendirebilir veya yapılandırılmış zaman kaynağını değiştirebilir; bu da trafik dinleme veya sertifika doğrulamasının atlatılması gibi sonraki saldırıları mümkün kılabilir.
Kaynaktaki açıklama (İngilizce)
The ONVIF device service on affected Kiloview E3 NDI encoder firmware accepts hostname, DNS, and NTP configuration write operations without requiring authentication, regardless of the device's configured authentication setting for this service. A remote, unauthenticated attacker can alter the device hostname, redirect DNS resolution, or modify the configured time source, enabling follow on attacks such as traffic interception or certificate validation bypass.
Üreticinin çözüm notu (İngilizce)
KiloView recommends users update to V1.30: https://www.kiloview.com/en/download/e3-firmware-downloadlatest-12/
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Kiloview E3 Firmware | < 1.30 | 1.30 |
| 1.30 Etkilenmiyor | – |
Kaynaklar5 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.