- Yama var
- Son 7 gün
- CWE-613
CVE-2026-96616
Kiloview E3 NDI Kodlayıcıda Yetersiz Oturum Sona Erme Denetimi
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 5 gün
- Kaydı açan
- icscert
ÖzetTürkçe
E3'ün web yönetim arayüzünde oturum açıldığında verilen kimlik doğrulama belirteçlerine, makul bir oturum süresinin çok ötesinde bir sona erme süresi atanmakta; bu da belirteçleri fiilen süresiz hale getirmektedir. Girişim yoluyla ele geçirilen veya cihazın ele geçirilmesiyle elde edilen bir belirteç, uzun bir süre boyunca kimliği doğrulanmış erişim için geçerli kalmaktadır.
Kaynaktaki açıklama (İngilizce)
Authentication tokens issued by the E3's web management interface on login are given an expiration time far beyond any reasonable session lifetime, effectively making them non-expiring. A token obtained through interception or device compromise remains valid for authenticated access for an extended period.
Üreticinin çözüm notu (İngilizce)
KiloView recommends users update to V1.30: https://www.kiloview.com/en/download/e3-firmware-downloadlatest-12/
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Kiloview E3 Firmware | < 1.30 | 1.30 |
| 1.30 Etkilenmiyor | – |
Kaynaklar5 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.