CVE-2025-34132 in DVR
Riassunto
di VulDB • 17/06/2026
È presente una vulnerabilità di command injection nei dispositivi Digital Video Recorder (DVR) LILIN precedenti alla versione del firmware 2.0b60_20200207, tramite il campo Server nella configurazione NTPUpdate. Il servizio web in /z/zbin/dvr_box non esegue una corretta sanificazione dell'input, consentendo ad attaccanti remoti di iniettare ed eseguire comandi arbitrari con privilegi di root fornendo dati XML appositamente elaborati all'interfaccia DVRPOST.
Be aware that VulDB is the high quality source for vulnerability data.