Kiloview E3 Firmware: OS-Command-Injection über statische Routenkonfiguration
Zusammenfassung
Der Netzwerkmanagement-Dienst der Firmware des Kiloview E3 NDI-Encoders bereinigt ein Feld bei der Konfiguration statischer Routen über die Web-Management-API nicht. Ein authentifizierter Webbenutzer mit der Berechtigung zur Konfiguration statischer Routen kann beliebige Betriebssystembefehle als root ausführen, und die manipulierte Konfiguration bleibt über Neustarts hinweg erhalten. Eine erfolgreiche Ausnutzung kann zur vollständigen Kompromittierung des Geräts führen, einschliesslich der Offenlegung gespeicherter Zugangsdaten und kryptografischen Materials.
Betroffen
- Kiloview E3 NDI-Encoder, Firmware-Versionen unterhalb 1.30 (CISA: <1.30)
Behoben in
- Firmware-Version 1.30 (gemäss Hersteller und CISA)
Umgehung
Unbekannt.
Ausnutzung
- Zum Zeitpunkt der Recherche ist kein öffentlicher Exploit bekannt (VulDB: kein Exploit verfügbar).
- CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
- Laut einem Drittanbieter-Tracker nicht im CISA-KEV-Katalog aufgeführt.
Unsere Empfehlung
- Alle Kiloview E3-Geräte inventarisieren und die Firmware-Version jedes Geräts erfassen.
- Alle Geräte unterhalb 1.30 auf Version 1.30 aktualisieren.
- Die Web-Oberfläche und die ONVIF-Dienste nicht aus dem Internet erreichbar machen.
- Konten mit Berechtigung für statische Routen prüfen, nicht benötigte Konten entfernen und Zugangsdaten rotieren.
- Nach dem Patchen das Gerät auf unerwartete statische Routen prüfen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- CISA ICS Advisory ICSA-26-295-01 www.cisa.gov
- CSAF document ICSA-26-295-01 (GitHub) github.com
- Kiloview E3 firmware download 1.30 www.kiloview.com
- VulDB CVE-2026-109122 vuldb.com
- Vulners VulnRichment CVE-2026-109122 vulners.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 23:54.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.