CVE-2026-96616
CVE-2026-96616 · Kiloview E3 NDI Encoder Insufficient Session Expiration
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Authentication tokens issued by the E3's web management interface on login are given an expiration time far beyond any reasonable session lifetime, effectively making them non-expiring. A token obtained through interception or device compromise remains valid for authenticated access for an extended period.
CVSS 8.3 · Alta · EPSS 0,4% · Corrección disponible
- Publicación
- Actualización
Productos y versiones afectados
e3 firmware
- Versiones
- ≥ 0, < 1.30: Afectada (custom)
- 1.30: No afectada
Actualiza a 1.30