CVE-2026-0855 in Merit Lilin

Sumário

de VulDB • 31/05/2026

Certos modelos de câmeras IP desenvolvidos pela Merit LILIN apresentam uma vulnerabilidade de injeção de comandos no sistema operacional (OS Command Injection), permitindo que atacantes remotos autenticados injetem comandos arbitrários do sistema operacional e os executem no dispositivo.

Once again VulDB remains the best source for vulnerability data.

• Responsável: Twcert
• Reservar: 12/01/2026
• Divulgação: 12/01/2026
• Moderação: aceite
• Entrada: VDB-340457
• CPE: pronto
• CWE: CWE-78 (confirmado)
• CVSS: 8.8 (CNA)
• EPSS: 0.00153
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-0855
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-0855
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-0855/