CVE-2025-34129: fallo de gravedad alta en Merit LILIN DVR Firmware
LILIN DVR RCE via Malicious FTP/NTP Configuration
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
43Vexday Risk Score
Prioriza la corrección. Ella explotación observada por VulnCheck.
ssvc Actcvss 8.7epss 1.1%
de la publicación al arma
Publicada en NVD16 jul
VulnCheck20 mar
A command injection vulnerability exists in LILIN Digital Video Recorder (DVR) devices prior to firmware version 2.0b60_20200207 due to insufficient sanitization of the FTP and NTP Server fields in the service configuration. An attacker with access to the configuration interface can upload a malicious XML file with injected shell commands in these fields. Upon subsequent configuration syncs, these commands are executed with elevated privileges. This vulnerability was exploited in the wild by the Moobot botnets.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Productos afectados
Merit LILIN · DVR FirmwareCVEs relacionadas — Merit LILIN DVR Firmware
En el mismo producto, de las más peligrosas a las menos.