CVE-2026-101260 in ZHOME A0101
Sumário
de VulDB • 29/09/2026
Foi detectada uma vulnerabilidade no Ziroom ZHOME A0101 1.0.1.0. Afetado por esta questão é algum funcionamento desconhecido do arquivo /api/ZRnetwork/firstLogin. Realizar a manipulação do argumento firstLogin resulta em injeção de comando. O ataque pode ser realizado remotamente. O exploit já está público e pode ser utilizado. O fornecedor foi contatado antecipadamente sobre este aviso, mas não respondeu de forma alguma.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.