CVE-2025-34132
Kritik
Təsvir
LILIN Digital Video Recorder (DVR) cihazlarında, proqram təminatının 2.0b60_20200207 versiyasından əvvəlki versiyalarda, NTPUpdate konfiqurasiyasındakı Server sahəsi vasitəsilə komanda inyeksiyası zəifliyi mövcuddur. /z/zbin/dvr_box ünvanındakı veb xidmət giriş məlumatlarını düzgün şəkildə təmizləmir və bu, uzaqdakı hücumçulara DVRPOST interfeysinə xüsusi hazırlanmış XML məlumatları göndərməklə root səlahiyyətləri ilə ixtiyari komandaları yerləşdirməyə və icra etməyə imkan verir.
CiddilikKritik
CVSS9.3
İstismar ehtimalı—
MəhsulDVR Firmware
Dərc16 iyl 2025
İlk görülmə16 iyl 2025
Necə düzəltmək olar
Yeniləyin
- Merit LILIN DVR Firmware2.0b60_20200207 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Merit LILIN DVR Firmware | v < 2.0b60_20200207 | 2.0b60_20200207 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.