安全研究
安全漏洞
LILIN Digital Video Recorder任意文件读取漏洞(CVE-2025-34130)
发布日期:2025-07-16
更新日期:2025-09-29
受影响系统:LININ Digital Video Recorder < 2.0b60_20200207
描述:
CVE(CAN) ID:
CVE-2025-34130
LILIN Digital Video Recorder是中国台湾利凌(LILIN)公司的一款录像机。
LILIN Digital Video Recorder 2.0b60_20200207之前版本的/z/zbin/net_html.cgi端点存在任意文件读取漏洞,未认证攻击者可利用该漏洞读取敏感配置文件,进而执行包括命令注入在内的进一步攻击。
<**>
建议:
厂商补丁:
LININ
-----
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
https://www.meritlilin.com/index.php/tw/support/file/type/Firmware浏览次数:22
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载 绿盟科技给您安全的保障 |