Към съдържанието
Търсене

CVE-2026-0854: Merit LILIN DH032, инжекция

8.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Certain DVR/NVR models developed by Merit LILIN has a OS Command Injection vulnerability, allowing authenticated remote attackers to inject arbitrary OS commands and execute them on the device.

Засегнати продукти

  • Merit LILIN DH032: до 1.0.28.3858
  • Merit LILIN DVR708: до 1.3.4
  • Merit LILIN DVR716: до 1.3.4
  • Merit LILIN DVR804: до 1.3.4
  • Merit LILIN DVR808: до 1.3.4
  • Merit LILIN DVR816: до 1.3.4
  • Merit LILIN NVR100L: до 1.1.66
  • Merit LILIN NVR200L: до 1.1.66
  • Merit LILIN NVR400L: до 1.1.66
  • Merit LILIN NVR1400L: до 1.1.66
  • Merit LILIN NVR2400L: до 1.1.66
  • Merit LILIN NVR3216: до 2.0.74.3921
  • Merit LILIN NVR3416: до 2.0.74.3921
  • Merit LILIN NVR3416r: до 2.0.74.3921
  • Merit LILIN NVR3816: до 2.0.74.3921
  • Merit LILIN NVR5832: до 4.0.24.4043
  • Merit LILIN NVR5832S: до 4.0.24.4043
  • Merit LILIN NVR5104E: до 4.0.24.4078
  • Merit LILIN NVR5208E: до 4.0.24.4078
  • Merit LILIN NVR5416E: до 4.0.24.4078

Вид слабост

История

  • 12 януари 2026 Публикувано

Първоизточници