CVE Intelligence
Análise Assistido por IA

CVE-2026-1453: KiloView Encoder Series - Ausência de autenticação em função crítica

A CVE-2026-1453 afeta a série KiloView Encoder e é classificada como ausência de autenticação em função crítica (CWE-306). Segundo o registro, um atacante não autenticado poderia criar ou excluir contas de administrador, o que pode conceder controle administrativo total sobre o produto. O CNA (ICS-CERT) classificou a severidade como crítica, com pontuação CVSS 3.1 de 9.8.

Publicada em 13/10/2026 · Atualizada em 13/10/2026 · Read in English

Visão geral

A CVE-2026-1453 está registrada no NVD e no CVE Program para a série KiloView Encoder. A fraqueza é a CWE-306, ausência de autenticação em função crítica. O CNA é o ICS-CERT, e o aviso relacionado é o CISA ICSA-26-029-01.

Impacto

  • Segundo o registro, um atacante não autenticado poderia criar ou excluir contas de administrador.
  • Esse acesso pode conceder controle administrativo total sobre o produto.
  • Pontuações atribuídas pelo ICS-CERT no registro: CVSS 3.1 com pontuação base 9.8 (crítica) e CVSS 4.0 com pontuação 9.3.

Produtos e versões afetadas

  • O registro não lista versões afetadas nem versões corrigidas.
  • Consulte o aviso da CISA para detalhes de produto e versão.

Status de exploração

  • O catálogo KEV da CISA não lista esta CVE no registro.
  • Nenhuma exploração confirmada aparece nas fontes consultadas para esta análise.
  • O registro não contém dados de EPSS.

Correção e mitigação

  • Revise o aviso da CISA para orientações do fornecedor e eventuais versões corrigidas.
  • Restrinja o acesso de rede às interfaces de gerenciamento dos dispositivos KiloView e mantenha-os em redes segmentadas.
  • Limite o acesso administrativo a pessoal e hosts confiáveis até que uma correção seja confirmada.

Orientações de detecção

  • Revise a lista de contas administrativas em busca de criações ou exclusões não autorizadas.
  • Analise os logs disponíveis de eventos de gerenciamento de contas.
  • Investigue sessões administrativas originadas de fontes inesperadas.

Limitações das informações disponíveis

  • Faixas de versões afetadas, versões corrigidas, dados de exploração, EPSS e SSVC não constam no registro.
  • O registro não possui título em inglês, por isso o título foi redigido a partir da descrição da vulnerabilidade.

Perguntas frequentes

O que a CVE-2026-1453 permite a um atacante fazer?

Segundo o registro, um atacante não autenticado poderia criar ou excluir contas de administrador, o que pode conceder controle administrativo total sobre o produto KiloView Encoder Series.

Esta CVE é conhecida por estar sendo explorada ativamente?

O catálogo KEV da CISA não lista esta CVE no registro, e nenhuma exploração confirmada aparece nas fontes consultadas para esta análise.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.