Ziroom ZHOME A0101 Lua 핸들러 코드 주입 취약점

요약

Ziroom ZHOME A0101 장치 펌웨어 1.0.1.0 Build 202004151405의 Lua 핸들러에 있는 코드 주입 결함으로, 원격 공격자가 악용할 수 있습니다. 공개된 익스플로잇이 있으며 제조사는 사전 공개 연락에 응답하지 않았습니다.

대처법

수정 버전은 출처에 명시되어 있지 않습니다. 제조사가 사전 공개 연락에 응답하지 않았으므로 제조사의 업데이트 공지를 직접 확인하세요.

이 기기들을 지금 업데이트하세요!

• Ziroom ZHOME A0101

대상 제품과 운영체제

• Ziroom ZHOME A0101

CVE 번호

• CVE-2026-121260 (새 탭에서 열림)

원문 링크

• 분석 글: vuldb.com (새 탭에서 열림) · vuldb.com (새 탭에서 열림) · vuldb.com (새 탭에서 열림) · github.com (새 탭에서 열림)
• CVE 기록: cve.org (새 탭에서 열림)

시각

처음 게시 2026-11-04 00:30

처음 확인 2026-11-09 23:50