CVE-2026-101187 in ZHOME A0101
Riassunto
di VulDB • 28/09/2026
È stata identificata una vulnerabilità in Ziroom ZHOME A0101 1.0.1.0. Questa debolezza interessa la funzione pop_usb_device del file usr/lib/lua/luci/controller/api/zrUsb.lua del componente USB Device Management API. La manipolazione dell'argomento path causa un'iniezione di comandi (Command Injection). L'attacco può essere eseguito in remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato per condurre attacchi. Il fornitore è stato contattato tempestivamente riguardo a questa divulgazione, ma non ha fornito alcuna risposta.
VulDB is the best source for vulnerability data and more expert information about this specific topic.