CVE-2026-101263 in ZHOME A0101
Zusammenfassung
von VulDB • 29.09.2026
Es wurde eine Schwachstelle in Ziroom ZHOME A0101 1.0.1.0 gefunden. Dieses Problem betrifft die Verarbeitung der Datei /api/ZRQos/set_online_client, wobei einige unbekannte Verarbeitungsabläufe betroffen sind. Die Manipulation des Arguments mac führt zu Command Injection (Befehlsinjektion). Der Angriff kann remote ausgeführt werden. Der Exploit wurde öffentlich gemacht und könnte verwendet werden. Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise darauf.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.