CVE-2026-101264 in ZHOME A0101
الملخص
بحسب VulDB • 29/09/2026
تم تحديد ثغرة في Ziroom ZHOME A0101 الإصدار 1.0.1.0. تتأثر دالة غير معروفة من الملف /api/ZRnetwork/set_passwd. يؤدي هذا التلاعب بالوسيطة password1 إلى حقن الأوامر (Command Injection). يمكن بدء الهجوم عن بُعد. تم الإفصاح عن الاستغلال بشكل علني وقد يتم استخدامه. تم التواصل مع البائع مبكرًا بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.