Към съдържанието
Търсене

CVE-2025-34130: Merit LILIN DVR Firmware, заобикаляне на вход и права

8.7

CVSS 4.0

1,1%

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

An unauthenticated arbitrary file read exists in LILIN Digital Video Recorder (DVR) devices prior to firmware version 2.0b60_20200207 via the /z/zbin/net_html.cgi endpoint. This vulnerability allows attackers to read sensitive configuration files, such as /zconf/service.xml, which can then be used to facilitate further attacks including command injection. The vulnerability has been exploited in the wild in conjunction with other issues by botnets like FBot and Moobot.

Засегнати продукти

  • Merit LILIN DVR Firmware: преди 2.0b60_20200207

Вид слабост

История

  • 16 юли 2025 Публикувано

Други уязвимости в Merit LILIN DVR Firmware

Първоизточници

CVE-2025-34130: Merit LILIN DVR Firmware, заобикаляне на вход и права | freedomonline.bg