CVE-2026-102793 in ZHOME A0101
Zusammenfassung
von VulDB • 30.09.2026
Es wurde ein Fehler in Ziroom ZHOME A0101 1.0.1.0 gefunden. Diese Schwachstelle betrifft die Funktion set_time_zone der Datei /api/ZRFirmware/set_time_zone. Die Manipulation des Arguments hostname/zonename führt zu Command Injection (Befehlsinjektion). Der Angriff kann aus der Ferne initiiert werden. Der Exploit wurde veröffentlicht und kann verwendet werden. Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise darauf.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.