Kiloview E3 NDI Encoder: OS-Command-Injection in der Konfiguration der Link-Wartung

Zusammenfassung

Firmwareversionen des Kiloview E3 NDI Encoders vor 1.30 validieren den Namen der Netzwerkschnittstelle im Endpunkt zur Konfiguration der Link-Wartungsadresse nicht, bevor er an einen Shell-Befehl übergeben wird. Ein authentifizierter Webbenutzer mit der Berechtigung, Netzwerkeinstellungen zu ändern, kann damit beliebige Betriebssystembefehle als root ausführen, was zu einer vollständigen Kompromittierung des Geräts führen kann. Der NVD-Eintrag ist noch zurückgestellt, und die CVSS-Bewertungen (v4.0 9.4 gemäss CVE-Daten, v3.1 9.9 von der CNA) sind beide kritisch. Die CISA-Warnung ICSA-26-295-01 umfasst acht weitere Schwachstellen in derselben Firmware, weshalb das Update für alle diese Schwachstellen eingespielt werden sollte.

Betroffen

• Kiloview E3 NDI Encoder mit Firmware vor 1.30 (CISA: <1.30)

Behoben in

• Firmware 1.30 (KiloView empfiehlt die Aktualisierung auf V1.30)

Umgehung

• Der Hersteller dokumentiert keine Einstellung, mit der der betroffene Endpunkt deaktiviert werden kann.
• Bis das Update eingespielt ist, die Berechtigungen für Netzwerkkonfigurationen in der Weboberfläche einschränken und Benutzerkonten überprüfen.
• Das Gerät vom Internet trennen und in einem dedizierten Management-VLAN platzieren.

Ausnutzung

• CISA SSVC: Exploitation none, Automatable no, Technical Impact total.
• Es ist nicht bekannt, dass die Schwachstelle ausgenutzt wird; die geprüften Quellen führen sie nicht als bekannt ausgenutzt.
• Für diese CVE wurde kein öffentlicher Proof of Concept gefunden; der Status ist unbekannt.

Unsere Empfehlung

• Alle Kiloview E3-Geräte und deren Firmwareversionen inventarisieren.
• Betroffene Geräte so rasch wie möglich auf Firmware 1.30 aktualisieren.
• Jegliche Internetexposition der Weboberfläche entfernen und den Management-Zugriff auf Administratoren in einem vertrauenswürdigen Netzwerk beschränken.
• Benutzerkonten mit Berechtigungen für Netzwerkkonfigurationen überprüfen und die Geräte auf unerwartete Änderungen überwachen.
• Die Beschreibung des betroffenen Endpunkts anhand der CISA-CSAF-Datei verifizieren, da die geprüften Auszüge diese nicht bestätigen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• CISA ICS Advisory ICSA-26-295-01 www.cisa.gov
• CISA CSAF file ICSA-26-295-01 (GitHub) github.com
• Kiloview E3 firmware download www.kiloview.com
• VulDB CVE-2026-110243 vuldb.com
• Hol.org CVE-2026-110243 hol.org

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 23:53.