CVE-2026-1453
KrytyczneStreszczenie
Brak uwierzytelnienia dla krytycznej funkcji w serii enkoderów KiloView może pozwolić nieautoryzowanemu atakującemu na tworzenie lub usuwanie kont administratorów. Ta podatność może dać atakującemu pełną kontrolę administracyjną nad produktem.
Ocena ryzyka
Organizacja może być narażona na przejęcie kontroli nad systemem przez nieautoryzowane osoby, co może prowadzić do poważnych naruszeń bezpieczeństwa i utraty danych.
Rekomendacja
Zaleca się wdrożenie odpowiednich mechanizmów uwierzytelniania dla krytycznych funkcji oraz regularne monitorowanie kont administratorów w celu wykrycia nieautoryzowanych zmian.
Oryginalny opis (angielski, źródło NVD)
A missing authentication for critical function vulnerability in KiloView Encoder Series could allow an unauthenticated attacker to create or delete administrator accounts. This vulnerability can grant the attacker full administrative control over the product.