CVE-2026-96616
CVE-2026-96616 · Kiloview E3 NDI Encoder Insufficient Session Expiration
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Authentication tokens issued by the E3's web management interface on login are given an expiration time far beyond any reasonable session lifetime, effectively making them non-expiring. A token obtained through interception or device compromise remains valid for authenticated access for an extended period.
CVSS 8.3 · Élevée · EPSS 0,4% · Correctif disponible
- Publication
- Mise à jour
Produits et versions concernés
e3 firmware
- Versions du logiciel
- ≥ 0, < 1.30: Concernée (custom)
- 1.30: Non concernée
Mettez à jour vers 1.30