سرویس ONVIF در فریم‌ور (firmware) آسیب‌پذیر انکودرهای Kiloview مدل E3 NDI، اجازه می‌دهد عملیات نوشتن در تنظیمات Hostname، DNS و NTP بدون نیاز به احراز هویت (authentication) انجام شود. نکته حائز اهمیت این است که این نقص امنیتی، فارغ از تنظیمات احراز هویت فعال در خودِ دستگاه، همچنان پابرجا است.
یک مهاجم از راه دور (remote) و بدون داشتن هرگونه دسترسی معتبر (unauthenticated)، می‌تواند نام میزبان (hostname) دستگاه را تغییر داده، مسیرهای DNS را بازنشانی (redirect) کند یا منبع زمان (NTP) تنظیم شده را دستکاری نماید. این دستکاری‌ها می‌تواند بستری برای حملات ثانویه نظیر شنود ترافیک (traffic interception) یا دور زدن اعتبارسنجی گواهی‌ها (certificate validation bypass) فراهم کند.
