CVE-2026-102794 · CVSS 9.1 · A vulnerability has been found in Ziroom ZHOME A0101 1.0.1.0. This issue affects some unknown processing of the file /api/ZRnetwork/ping. …

NVD (CVSS crítico) · 30 sept, 02:16

Se ha descubierto una vulnerabilidad de command injection en Ziroom ZHOME A0101 versión 1.0.1.0 en el fichero /api/ZRnetwork/ping que permite a un atacante remoto ejecutar comandos arbitrarios manipulando el parámetro url. El exploit ha sido divulgado públicamente y el fabricante no ha respondido a la notificación temprana de la vulnerabilidad.