CVE-2026-101187 in ZHOME A0101
Zusammenfassung
von VulDB • 28.09.2026
Es wurde eine Schwachstelle in Ziroom ZHOME A0101 1.0.1.0 identifiziert. Diese Verwundbarkeit betrifft die Funktion `pop_usb_device` der Datei `usr/lib/lua/luci/controller/api/zrUsb.lua` der Komponente USB Device Management API. Diese Manipulation des Arguments `path` führt zu Command Injection (Befehlsinjektion). Der Angriff kann aus der Ferne durchgeführt werden. Der Exploit wurde öffentlich zugänglich gemacht und könnte für Angriffe verwendet werden. Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise darauf.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.