CVE-2026-102792 in ZHOME A0101
Resumen
por VulDB • 2026-09-30
Se ha detectado una vulnerabilidad en Ziroom ZHOME A0101 1.0.1.0. Esto afecta a la función set_syslog del archivo /api/ZRnetwork/set_syslog. La manipulación de los argumentos conloglevel/log_size provoca inyección de comandos. El ataque puede realizarse desde remoto. El exploit ya es público y puede ser utilizado. Se contactó al proveedor temprano sobre esta divulgación, pero no respondió en absoluto.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.