Kiloview E3 Firmware: Unzureichendes Session-Ablaufdatum in der Webverwaltung
Zusammenfassung
Authentifizierungs-Token, die die Webverwaltungsoberfläche der Kiloview E3 NDI-Encoder-Firmware beim Login ausstellt, erhalten eine Ablaufzeit, die weit über eine sinnvolle Sitzungsdauer hinausgeht, sodass sie faktisch nicht ablaufen. Ein Angreifer, der ein Token durch Abfangen oder durch Kompromittierung des Geräts erlangt, kann über einen längeren Zeitraum authentifizierten Zugriff auf das Gerät behalten. Der Angriff ist netzwerkbasiert und erfordert keine Berechtigungen, hat aber eine hohe Komplexität und setzt voraus, dass zuerst ein Token erlangt wird. Diese CVE ist Teil der CISA-Warnung ICSA-26-295-01, die neun CVEs in derselben Firmware abdeckt.
Betroffen
- Kiloview E3 Firmware: Versionen vor 1.30
Behoben in
- Firmware 1.30 (laut Hersteller)
Umgehung
- Unbekannt. Für diese CVE ist kein Workaround dokumentiert; das Update auf 1.30 einspielen.
- Bis zum Patch den Zugriff auf die Weboberfläche auf vertrauenswürdige Netzwerke beschränken.
Ausnutzung
- Unklar: Die Quellen widersprechen sich, ob diese CVE im CISA-KEV-Katalog gelistet ist; den Katalog direkt prüfen.
- Kein öffentlicher Proof-of-Concept-Code gefunden.
Unsere Empfehlung
- Auf Firmware 1.30 oder neuer aktualisieren.
- Die Weboberfläche nicht aus dem Internet erreichbar machen und den Zugriff auf vertrauenswürdige Netzwerke beschränken.
- Falls ein Gerät möglicherweise exponiert war, dessen Zugangsdaten rotieren und Anmeldungen auf unbekannte Zugriffe prüfen.
- Das Update zusammen mit den übrigen CVEs der ICSA-26-295-01 einplanen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- CISA ICS Advisory ICSA-26-295-01 www.cisa.gov
- CISA CSAF file ICSA-26-295-01 github.com
- Kiloview firmware download (vendor) www.kiloview.com
- VulDB CVE-2026-96616 vuldb.com
- SecurityOnline: Kiloview E3 vulnerabilities securityonline.info
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 13:18.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.