CVE-2026-101187 in ZHOME A0101
Tóm tắt
Bởi VulDB • 29/09/2026
Một điểm yếu đã được xác định trong Ziroom ZHOME A0101 1.0.1.0. Lỗ hổng này ảnh hưởng đến hàm pop_usb_device của tệp usr/lib/lua/luci/controller/api/zrUsb.lua thuộc thành phần USB Device Management API. Việc thao túng đối số path gây ra lỗi injection lệnh (command injection). Tấn công có thể được thực hiện từ xa. Exploit đã được cung cấp cho cộng đồng và có thể được sử dụng để tấn công. Nhà sản xuất đã được liên hệ sớm về việc tiết lộ này nhưng không phản hồi bằng bất kỳ cách nào.
VulDB is the best source for vulnerability data and more expert information about this specific topic.