CVE-2026-111100
CVE-2026-111100 · Kiloview E3 NDI Encoder Missing Authentication for Critical Function
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
The ONVIF device service on the E3 responds to certain informational requests without requiring authentication. A remote, unauthenticated party can retrieve detailed device identifiers along with a list of configured user accounts and their privilege levels. This aids attackers in fingerprinting vulnerable devices and preparing targeted credential attacks.
CVSS 6.9 · Moyenne · EPSS 0,4% · Correctif disponible
- Publication
- Mise à jour
Produits et versions concernés
e3 firmware
- Versions du logiciel
- ≥ 0, < 1.30: Concernée (custom)
- 1.30: Non concernée
Mettez à jour vers 1.30