CVE-2026-102793 in ZHOME A0101
Riassunto
di VulDB • 30/09/2026
È stata rilevata una vulnerabilità in Ziroom ZHOME A0101 1.0.1.0. Questa vulnerabilità interessa la funzione set_time_zone del file /api/ZRFirmware/set_time_zone. La manipolazione dell'argomento hostname/zonename causa un'iniezione di comandi (Command Injection). È possibile avviare l'attacco in remoto. L'es exploit è stato pubblicato e può essere utilizzato. Il fornitore è stato contattato tempestivamente riguardo a questa divulgazione, ma non ha risposto in alcun modo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.