Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Yama var
  • Son 7 gün
  • CWE-798

CVE-2026-92450

Kiloview E3 NDI Kodlayıcı Firmware'inde Sabit Kodlanmış Kimlik Bilgisi Nedeniyle Yetkisiz Erişim

Kiloview E3 Firmware

Yüksek 7,5 CVSS 3.1
Yayımlandı
Güncellendi
23 Eki 2026
Açık yaşı
5 gün
Kaydı açan
icscert

ÖzetTürkçe

Etkilenen Kiloview E3 NDI kodlayıcı firmware'inin kimlik doğrulama çerçevesi, oturum JSON Web Token'larını (JWT) HMAC-SHA256 gizli anahtarıyla imzalamaktadır. Bu gizli anahtar firmware görüntüsü içinde statik bir dize olarak sabit kodlanmış olup dağıtılan tüm cihazlarda aynıdır. Herkese açık olarak dağıtılan firmware'e erişimi olan bir saldırgan bu gizli anahtarı elde edebilir ve yönetici tokenları dahil olmak üzere keyfi oturum tokenları üretebilir. Bu sayede geçerli kimlik bilgisi olmadan, cihazın ayrıcalıklı işlevlerine kimlik doğrulaması yapılmadan erişilebilir.

Kaynaktaki açıklama (İngilizce)

The authentication framework used by affected Kiloview E3 NDI encoder firmware signs session JSON Web Tokens using an HMAC-SHA256 secret hardcoded as a static string within the firmware image, identical across all deployed devices. An attacker with access to the publicly distributed firmware can recover this secret and forge arbitrary session tokens, including administrative tokens, without valid credentials, enabling unauthenticated access to privileged device functions.

Üreticinin çözüm notu (İngilizce)

KiloView recommends users update to V1.30: https://www.kiloview.com/en/download/e3-firmware-downloadlatest-12/

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Kiloview E3 Firmware < 1.30 1.30
1.30 Etkilenmiyor –

Kaynaklar5 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.