CVE-2026-101261 · CVSS 9.1 · A flaw has been found in Ziroom ZHOME A0101 1.0.1.0. This affects an unknown part of the file /api/ZRnetwork/firstSetup_wifi. Executing a …

NVD (CVSS crítico) · 29 sept, 01:17

Se ha descubierto una vulnerabilidad de inyección de comandos en Ziroom ZHOME A0101 versión 1.0.1.0 a través del parámetro login_pwd en el endpoint /api/ZRnetwork/firstSetup_wifi. El exploit ha sido publicado y puede ser explotado de forma remota, aunque el fabricante no ha respondido a los intentos de divulgación responsable.