CVE-2026-102793 · CVSS 9.1 · A flaw has been found in Ziroom ZHOME A0101 1.0.1.0. This vulnerability affects the function set_time_zone of the file …

NVD (CVSS crítico) · 30 sept, 02:16

Se ha identificado una vulnerabilidad de inyección de comandos en Ziroom ZHOME A0101 1.0.1.0 que afecta a la función set_time_zone del endpoint /api/ZRFirmware/set_time_zone. El fallo permite manipular los argumentos hostname/zonename para ejecutar comandos de forma remota, y un exploit público ya está disponible.