CVE-2026-102792 in ZHOME A0101
Сводка
по VulDB • 30.09.2026
Обнарувлена уязвимость в Ziroom ZHOME A0101 1.0.1.0. Она затрагивает функцию set_syslog файла /api/ZRnetwork/set_syslog. Манипуляция с аргументами conloglevel/log_size приводит к инъекции команд (Command Injection). Атака может быть выполнена удаленно. Эксплойт стал публичным и доступен для использования. Поставщик был уведомлен об этой уязвимости на раннем этапе, но не ответил никаким образом.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.