CVE-2026-102792 · CVSS 9.1 · A vulnerability was detected in Ziroom ZHOME A0101 1.0.1.0. This affects the function set_syslog of the file /api/ZRnetwork/set_syslog. The …

NVD (CVSS crítico) · 30 sept, 01:17

Se ha detectado una vulnerabilidad de inyección de comandos en Ziroom ZHOME A0101 versión 1.0.1.0 en la función set_syslog del endpoint /api/ZRnetwork/set_syslog. La manipulación de los parámetros conloglevel o log_size permite ejecutar comandos de forma remota, y un exploit público ya está disponible.