CVE-2026-121260

要約

Ziroom ZHOME A0101 1.0.1.0 Build 202004151405 に欠陥が見つかった。Lua Handler コンポーネントの usr/lib/lua/luci/controller/api/zrUsb.lua ファイル内の loadstring 関数に影響し、コードインジェクションが発生し、リモートからの攻撃が可能である。エクスプロイトは公開されており、ベンダーには早期に連絡したが応答はなかった。

AI による要約です(公式発表の本文から作成)。

関連(タグ)

ZiroomLua

このタグの新着を RSS で受け取る: Ziroom / Lua(使い方)

判定の理由

• CVSS 9.0 以上

出典

公式発表を見る