Ziroom ZHOME A0101にコード注入の脆弱性、修正版なし
Summary
Ziroom ZHOME A0101の1.0.1.0に、遠隔から任意のコードを実行されるおそれのある脆弱性が公表され、実証コードも公開されています。ベンダーが応じておらず修正版が見当たらないため、該当機器の有無を調べ、管理画面への接続を絞ってください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
Ziroom ZHOME A0101の1.0.1.0に、遠隔から任意のコードを実行されるおそれのある脆弱性が公表され、実証コードも公開されています。ベンダーが応じておらず修正版が見当たらないため、該当機器の有無を調べ、管理画面への接続を絞ってください。
Original description The description as published by the source.
A flaw has been found in Ziroom ZHOME A0101 1.0.1.0 Build 202004151405. This issue affects the function loadstring of the file usr/lib/lua/luci/controller/api/zrUsb.lua of the component Lua Handler. This manipulation causes code injection. Remote exploitation of the attack is possible. The exploit has been published and may be used. The vendor was contacted early about this disclosure but did not respond in any way.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web vuldb.com
- web vuldb.com
- web vuldb.com
- web vuldb.com
- web github.com
- web nvd.nist.gov
- web github.com