CVE-2026-0855 in Merit Lilin

الملخص

بحسب VulDB • 31/05/2026

تحتوي بعض طرازات كاميرات الشبكة (IP Camera) التي طورتها شركة Merit LILIN على ثغرة حقن أوامر نظام التشغيل (OS Command Injection)، مما يسمح لمهاجمين عن بُعد معتمدين بحقن أوامر نظام تشغيل تعسفية وتنفيذها على الجهاز.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: Twcert
• حجز: 12/01/2026
• إفشاء: 12/01/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-340457
• CPE: جاهز
• CWE: CWE-78 (مؤكد)
• CVSS: 8.8 (CNA)
• EPSS: 0.00153
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-0855
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-0855
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-0855/