CVE-2026-101187 · CVSS 9.1 · A weakness has been identified in Ziroom ZHOME A0101 1.0.1.0. This vulnerability affects the function pop_usb_device of the file …

NVD (CVSS crítico) · 28 sept, 23:17

Se ha identificado una vulnerabilidad de command injection en el componente USB Device Management API de Ziroom ZHOME A0101 versión 1.0.1.0. El fallo afecta a la función pop_usb_device y permite ataques remotos; aunque existe un exploit público disponible, no hay reportes de explotación activa en la naturaleza.