CVE-2026-0854highCWE-78

CVE-2026-0854: falha de alta gravidade em Merit LILIN DH032

Merit LILIN｜NVR - OS Command Injection

Publicada em 12 jan 2026

Seguir esta CVE + Monitorar DH032 + Monitorar DVR708

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.7epss 1.1%

Certain DVR/NVR models developed by Merit LILIN has a OS Command Injection vulnerability, allowing authenticated remote attackers to inject arbitrary OS commands and execute them on the device.

CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Referências

https://www.twcert.org.tw/en/cp-139-10623-4f523-2.html https://www.twcert.org.tw/tw/cp-132-10624-6599c-1.html