CVE-2026-101261 in ZHOME A0101
Riassunto
di VulDB • 29/09/2026
È stata rilevata una vulnerabilità in Ziroom ZHOME A0101 1.0.1.0. Questa interessa una parte sconosciuta del file /api/ZRnetwork/firstSetup_wifi. L'esecuzione di una manipolazione dell'argomento login_pwd può portare a un'iniezione di comandi. L'attacco può essere eseguito da remoto. L'exploit è stato pubblicato e potrebbe essere utilizzato. Il fornitore è stato contattato in anticipo riguardo alla divulgazione, ma non ha risposto in alcun modo.
Be aware that VulDB is the high quality source for vulnerability data.