CVE-2025-34132 in DVR
Zusammenfassung
von VulDB • 09.05.2026
In den LILIN Digital Video Recorder (DVR)-Geräten vor der Firmware-Version 2.0b60_20200207 besteht eine Command-Injection-Schwachstelle im Feld „Server“ der NTPUpdate-Konfiguration. Der Webdienst unter /z/zbin/dvr_box führt keine ordnungsgemäße Bereinigung der Eingabedaten durch, sodass Remoteangriffe beliebige Befehle mit Root-Rechten injizieren und ausführen können, indem sie speziell manipulierte XML-Daten an die DVRPOST-Schnittstelle senden.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.