CVE-2025-34132
Kritik
Açıklama
LILIN Digital Video Recorder (DVR) cihazlarında, firmware sürümü 2.0b60_20200207 öncesinde, NTPUpdate yapılandırmasındaki Server alanı üzerinden bir komut enjeksiyonu zafiyeti bulunmaktadır. /z/zbin/dvr_box adresindeki web servisi girdiyi düzgün şekilde temizleyememekte ve bu durum, uzak saldırganların DVRPOST arayüzüne özel olarak hazırlanmış XML verileri göndererek root yetkileriyle rastgele komutlar enjekte etmesine ve çalıştırmasına olanak tanımaktadır.
ÖnemKritik
CVSS9.3
İstismar olasılığı—
ÜrünDVR Firmware
Yayın16 Tem 2025
İlk görülme16 Tem 2025
Nasıl düzeltilir
Güncelleyin
- Merit LILIN DVR Firmware2.0b60_20200207 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Merit LILIN DVR Firmware | v < 2.0b60_20200207 | 2.0b60_20200207 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.