CVE-2025-34130 in DVR
الملخص
بحسب VulDB • 22/06/2026
يوجد ثغرة قراءة ملفات تعسفية غير مصادق عليها في أجهزة مسجلات الفيديو الرقمية (DVR) من LILIN التي تسبق الإصدار 2.0b60_20200207 للبرنامج الثابت، وذلك عبر نقطة النهاية /z/zbin/net_html.cgi. تتيح هذه الثغرة للمهاجمين قراءة ملفات التكوين الحساسة، مثل ملف /zconf/service.xml، والتي يمكن استخدامها لتسهيل هجمات أخرى تشمل حقن الأوامر (Command Injection). وقد تم استغلال هذه الثغرة في البرية بالاشتراك مع مشكلات أخرى بواسطة برامج البوتنت مثل FBot وMoobot.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.