CVE-2026-111100
CVE-2026-111100 · Kiloview E3 NDI Encoder Missing Authentication for Critical Function
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
The ONVIF device service on the E3 responds to certain informational requests without requiring authentication. A remote, unauthenticated party can retrieve detailed device identifiers along with a list of configured user accounts and their privilege levels. This aids attackers in fingerprinting vulnerable devices and preparing targeted credential attacks.
CVSS 6.9 · Mittel · EPSS 0,4% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Betroffene Produkte und Versionen
e3 firmware
- Softwareversionen
- ≥ 0, < 1.30: Betroffen (custom)
- 1.30: Nicht betroffen
Auf 1.30 aktualisieren