جزئیات آسیب‌پذیری

CVE-2026-102793

Ziroom ZHOME A0101

Ziroom ZHOME A0101 set_time_zone command injection

CVSS 4.0

9.4بحرانی

شرح رسمی (انگلیسی)

A flaw has been found in Ziroom ZHOME A0101 1.0.1.0. This vulnerability affects the function set_time_zone of the file /api/ZRFirmware/set_time_zone. This manipulation of the argument hostname/zonename causes command injection. It is possible to initiate the attack remotely. The exploit has been published and may be used. The vendor was contacted early about this disclosure but did not respond in any way.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
9.4بحرانی	4.0	CVEProject cvelistV5 (CNA) (VulDB)	`CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:P`
9.1بحرانی	3.1	CVEProject cvelistV5 (CNA) (VulDB)	`CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H/E:P/RL:X/RC:C`
9.1بحرانی	3.0	CVEProject cvelistV5 (CNA) (VulDB)	`CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H/E:P/RL:X/RC:C`
8.3بالا	2.0	CVEProject cvelistV5 (CNA) (VulDB)	`AV:N/AC:L/Au:M/C:C/I:C/A:C/E:POC/RL:ND/RC:C`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
Ziroom	ZHOME A0101	1.0.1.0	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://vuldb.com/vuln/411470 vdb-entrytechnical-description
https://vuldb.com/vuln/411470/cti signaturepermissions-required
https://vuldb.com/cve/CVE-2026-102793 third-party-advisory
https://vuldb.com/submit/914649 third-party-advisory
https://vuldb.com/submit/914650 third-party-advisory
https://github.com/waltz-sketch/Ziroom/blob/main/set_time_zone_hostname_command_injection.md exploit

هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار: ۱۴۰۵/۰۷/۰۸
آخرین به‌روزرسانی: ۱۴۰۵/۰۷/۰۹
وضعیت: منتشرشده
صادرکننده (CNA): VulDB

پیش‌بینی بهره‌برداری (EPSS)

۲٫۴۹٪

احتمال بهره‌برداری در ۳۰ روز

۸۴٫۶٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی: خیر
وضعیت بهره‌برداری: اثبات مفهوم
اثر فنی: کامل

ضعف‌ها (CWE)

CWE-77
Command Injection
CWE-74
Injection