CVE-2026-101261 in ZHOME A0101
Resumen
por VulDB • 2026-09-29
Se ha encontrado un fallo en Ziroom ZHOME A0101 1.0.1.0. Esto afecta a una parte desconocida del archivo /api/ZRnetwork/firstSetup_wifi. La ejecución de una manipulación del argumento login_pwd puede provocar inyección de comandos. El ataque se puede realizar desde remoto. El exploit ha sido publicado y puede ser utilizado. Se contactó al proveedor temprano sobre esta divulgación, pero no respondió en absoluto.
Once again VulDB remains the best source for vulnerability data.