CVE-2026-0854: Kritische Schwachstelle in Merit LILIN DVR/NVR-Geräten erlaubt Fernzugriff

⚠️ CVE-Referenzen: CVE-2026-0854

Zusammenfassung

Eine kritische Sicherheitslücke in bestimmten DVR/NVR-Modellen des Herstellers Merit LILIN ermöglicht es authentifizierten Angreifern, willkürliche Systemkommandos auszuführen. Betroffen sind Geräte mit einer OS-Befehlsinjektions-Schwachstelle, die Fernzugriff und Schadcode-Ausführung erlaubt. Anwender sollten dringend nach Sicherheitsupdates Ausschau halten, um ihre Systeme vor Kompromittierung zu schützen.

Certain DVR/NVR models developed by Merit LILIN has a OS Command Injection vulnerability, allowing authenticated remote attackers to inject arbitrary OS commands and execute them on the device.
Quelle: app.opencve.io