CVE-2026-101261
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.1
- EPSS
- 2.4%
- CWE
- CWE-74
- KEV Durumu
- Hayır
Yayım tarihi: 28 Eylül 2026
Ziroom ZHOME A0101 1.0.1.0'da bir güvenlik açığı bulundu. Bu, /api/ZRnetwork/firstSetup_wifi dosyasının bilinmeyen bir bölümünü etkiliyor. login_pwd argümanının manipülasyonu, komut enjeksiyonuna yol açabilir. Saldırı uzaktan gerçekleştirilebilir. İstismar yayınlandı ve kullanılabilir. Satıcı, bu açıklamanın yapılmasından önce bilgilendirildi ancak herhangi bir şekilde yanıt vermedi.
Orijinal açıklama (İngilizce)
A flaw has been found in Ziroom ZHOME A0101 1.0.1.0. This affects an unknown part of the file /api/ZRnetwork/firstSetup_wifi. Executing a manipulation of the argument login_pwd can lead to command injection. The attack may be performed from remote. The exploit has been published and may be used. The vendor was contacted early about this disclosure but did not respond in any way.
Referanslar
- https://github.com/waltz-sketch/Ziroom/blob/main/firstsetup_wifi_login_pwd_command_injection.md
- https://vuldb.com/cve/CVE-2026-101261
- https://vuldb.com/submit/914643
- https://vuldb.com/vuln/411029
- https://vuldb.com/vuln/411029/cti
- https://github.com/waltz-sketch/Ziroom/blob/main/firstsetup_wifi_login_pwd_command_injection.md
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.