- Yama var
- Son 7 gün
- CWE-306
CVE-2026-111100
Kiloview E3 NDI Kodlayıcıda Kritik İşlev İçin Kimlik Doğrulama Eksikliği
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 5 gün
- Kaydı açan
- icscert
ÖzetTürkçe
E3 cihazındaki ONVIF cihaz hizmeti, bazı bilgi amaçlı isteklere kimlik doğrulaması gerektirmeden yanıt veriyor. Uzaktan ve kimlik doğrulaması yapılmamış bir saldırgan, ayrıntılı cihaz tanımlayıcılarını ve yapılandırılmış kullanıcı hesaplarının listesini ayrıcalık düzeyleriyle birlikte alabilir. Bu durum, saldırganların savunmasız cihazları parmak izi ile tanımlamasına ve hedefli kimlik bilgisi saldırılarına hazırlanmasına yardımcı oluyor.
Kaynaktaki açıklama (İngilizce)
The ONVIF device service on the E3 responds to certain informational requests without requiring authentication. A remote, unauthenticated party can retrieve detailed device identifiers along with a list of configured user accounts and their privilege levels. This aids attackers in fingerprinting vulnerable devices and preparing targeted credential attacks.
Üreticinin çözüm notu (İngilizce)
KiloView recommends users update to V1.30: https://www.kiloview.com/en/download/e3-firmware-downloadlatest-12/
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Kiloview E3 Firmware | < 1.30 | 1.30 |
| 1.30 Etkilenmiyor | – |
Kaynaklar5 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.