PT-2025-29893
CVE-2025-34132
·
تاريخ النشر
2025-07-16
·
تاريخ التحديث
2025-10-27
الوصف من
CVSS 4.0
9.3
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
مسجل الفيديو الرقمي (DVR) من LILIN، الإصدارات الأقدم من 2.0b60 20200207
الوصف
توجد ثغرة أمنية تتعلق بحقن الأوامر في أجهزة LILIN Digital Video Recorder (DVR). لا تقوم خدمة الويب الموجودة في
/z/zbin/dvr box بتنقية المدخلات المقدمة إلى الحقل Server داخل تكوين NTPUpdate بشكل مناسب. وهذا يسمح للمهاجمين عن بُعد بحقن وتنفيذ أوامر تعسفية بصفة الجذر (root) عند تقديم بيانات XML مُعدلة إلى واجهة DVRPOST.التوصيات
قم بتحديث مسجل الفيديو الرقمي (DVR) من LILIN إلى الإصدار 2.0b60 20200207 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾