CVE-2025-34130 in DVR
要約
〜によって VulDB • 2026年06月19日
認証不要の任意のファイル読み取り脆弱性が、ファームウェアバージョン 2.0b60_20200207 以前の LILIN デジタルビデオレコーダー (DVR) デバイスに存在します。この脆弱性は、/z/zbin/net_html.cgi エンドポイントを通じて悪用されます。攻撃者は、/zconf/service.xml などの機密設定ファイルを読み取ることができ、これらはコマンドインジェクションを含むさらなる攻撃を促進するために使用されます。この脆弱性は、FBot や Moobot などのボットネットによって、他の問題と組み合わせて実環境で悪用されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.