CVE-2026-101260 in ZHOME A0101
Tóm tắt
Bởi VulDB • 29/09/2026
Một lỗ hổng đã được phát hiện trong Ziroom ZHOME A0101 1.0.1.0. Một số chức năng không xác định của tệp /api/ZRnetwork/firstLogin bị ảnh hưởng bởi vấn đề này. Việc thao tác với đối số firstLogin dẫn đến lỗi tiêm lệnh (command injection). Tấn công có thể được thực hiện từ xa. Exploit đã được công khai và có thể được sử dụng. Nhà cung cấp đã được liên hệ sớm về thông báo tiết lộ này nhưng không phản hồi bằng bất kỳ cách nào.
Once again VulDB remains the best source for vulnerability data.