CVE-2026-121260
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.1
- EPSS
- —
- CWE
- CWE-74
- KEV Durumu
- Hayır
Yayım tarihi: 3 Kasım 2026
Ziroom ZHOME A0101 1.0.1.0 Build 202004151405'te bir güvenlik açığı bulundu. Bu sorun, Lua Handler bileşeninin usr/lib/lua/luci/controller/api/zrUsb.lua dosyasındaki loadstring işlevini etkiler. Bu manipülasyon kod enjeksiyonuna neden olur. Saldırının uzaktan yararlanılması mümkündür. Saldırı için bir sömürme yayımlandı ve kullanılabilir. Satıcı, bu açıklamanın erken döneminde bilgilendirildi ancak herhangi bir şekilde yanıt vermedi.
Orijinal açıklama (İngilizce)
A flaw has been found in Ziroom ZHOME A0101 1.0.1.0 Build 202004151405. This issue affects the function loadstring of the file usr/lib/lua/luci/controller/api/zrUsb.lua of the component Lua Handler. This manipulation causes code injection. Remote exploitation of the attack is possible. The exploit has been published and may be used. The vendor was contacted early about this disclosure but did not respond in any way.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.