مستغلة: 178
الأحدثCVE-2026-82158 — ثغرة XSS في Dell Wyse Management Suite
VulnFeed.org
AREN
9.4
CVE-2026-121260RCEتحقق من التصحيح

ثغرة حقن شيفرة في Ziroom ZHOME A0101 Lua zrUsb.lua عبر loadstring

Ziroom ZHOME A0101قراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

تم اكتشاف خلل في Ziroom ZHOME A0101 الإصدار 1.0.1.0 Build 202004151405. تؤثر هذه المشكلة على الدالة loadstring في الملف usr/lib/lua/luci/controller/api/zrUsb.lua التابع لمكون Lua Handler. يتسبب هذا التلاعب في حقن شيفرة. يُحتمل الاستغلال عن بُعد للهجوم. تم نشر الاستغلال وقد يتم استخدامه. تم التواصل مع المانحة مبكرًا بشأن هذا الكشف ولكنها لم ترد بأي شكل.

المعالجة

المراجع

Esc