安全研究
安全漏洞
Merit LILIN DVR Series和Merit LILIN NVR Series操作系统命令注入漏洞(CVE-2026-0854)
发布日期:2026-01-12
更新日期:2026-04-17
受影响系统:Merit LILIN DVR Series
Merit LILIN NVR Series
描述:
CVE(CAN) ID:
CVE-2026-0854
Merit LILIN DVR Series和Merit LILIN NVR Series都是中国台湾利凌(Merit LILIN)公司的产品,Merit LILIN DVR Series是一系列数字视频录像机,Merit LILIN NVR Series是一系列网络视频录像机。
Merit LILIN DVR Series和Merit LILIN NVR Series存在操作系统命令注入漏洞,该漏洞源于程序未对用户输入进行正确处理,经过身份验证的远程攻击者利用该漏洞注入任意命令并在设备上执行。
<**>
建议:
厂商补丁:
Merit LILIN
-----------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
https://www.meritlilin.com/index.php/en/support/file/type/Firmware浏览次数:55
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载 绿盟科技给您安全的保障 |