CISA披露Kiloview E3 NDI Encoder九项漏洞

CISA披露Kiloview E3 NDI Encoder存在九项漏洞，受影响版本为E3固件1.30之前，攻击者可能完全接管设备。问题包括操作系统命令注入、关键功能缺少身份验证、会话过期不足、路径遍历、空指针解引用及硬编码凭据。Kiloview建议升级至V1.30；CISA表示目前尚未收到针对这些漏洞的已知公开利用报告。