CVE-2025-34132 in DVR
요약
\~에 의해 VulDB • 2026. 06. 11.
LILIN Digital Video Recorder (DVR) 장치의 펌웨어 버전 2.0b60_20200207 이전에는 NTPUpdate 구성의 Server 필드를 통해 명령어 삽입 취약점이 존재합니다. /z/zbin/dvr_box에 있는 웹 서비스는 입력을 적절히 검사하지 않아, 원격 공격자가 DVRPOST 인터페이스로 특별히 조작된 XML 데이터를 제공함으로써 루트 권한으로 임의의 명령어를 주입하고 실행할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.