Schwachstelle CVE-2026-0855 in IP-Kameras von Merit LILIN ermöglicht Befehlsausführung

⚠️ CVE-Referenzen: CVE-2026-0855

Zusammenfassung

Bestimmte IP-Kameramodelle des Herstellers Merit LILIN weisen eine OS-Befehlseinschleusung-Schwachstelle (CVE-2026-0855) auf, die es authentifizierten Angreifern ermöglicht, willkürliche Betriebssystembefehle auf dem Gerät auszuführen. Betroffen sind Kunden, die diese Kameras einsetzen. Ein Patch ist bislang nicht verfügbar, Anwender sollten die Kameras daher vorerst vom Netz nehmen oder anderweitig absichern.

Certain IP Camera models developed by Merit LILIN has a OS Command Injection vulnerability, allowing authenticated remote attackers to inject arbitrary OS commands and execute them on the device.
Quelle: app.opencve.io