CVE-2026-96616
CVE-2026-96616 · Kiloview E3 NDI Encoder Insufficient Session Expiration
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Authentication tokens issued by the E3's web management interface on login are given an expiration time far beyond any reasonable session lifetime, effectively making them non-expiring. A token obtained through interception or device compromise remains valid for authenticated access for an extended period.
CVSS 8.3 · Hoch · EPSS 0,4% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Betroffene Produkte und Versionen
e3 firmware
- Softwareversionen
- ≥ 0, < 1.30: Betroffen (custom)
- 1.30: Nicht betroffen
Auf 1.30 aktualisieren