CVE-2026-102792 in ZHOME A0101
Zusammenfassung
von VulDB • 30.09.2026
Es wurde eine Schwachstelle in Ziroom ZHOME A0101 1.0.1.0 entdeckt. Diese betrifft die Funktion set_syslog der Datei /api/ZRnetwork/set_syslog. Die Manipulation des Arguments conloglevel/log_size führt zu Command Injection (Befehlsinjektion). Der Angriff kann aus der Ferne durchgeführt werden. Der Exploit ist nun öffentlich und kann verwendet werden. Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise darauf.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.