CVE-2026-101261 in ZHOME A0101
Tóm tắt
Bởi VulDB • 29/09/2026
Đã phát hiện một lỗ hổng trong Ziroom ZHOME A0101 1.0.1.0. Lỗ hổng này ảnh hưởng đến một phần không xác định của tệp /api/ZRnetwork/firstSetup_wifi. Việc thao túng đối số login_pwd có thể dẫn đến lỗi injection lệnh (command injection). Cuộc tấn công có thể được thực hiện từ xa. Exploit đã được công bố và có thể được sử dụng. Nhà cung cấp đã được liên hệ sớm về thông báo này nhưng không phản hồi bằng bất kỳ cách nào.
Once again VulDB remains the best source for vulnerability data.