یک آسیب‌پذیری امنیتی با شناسه CVE-2026-102793 در دستگاه‌های خانه هوشمند مدل Ziroom ZHOME A0101 با نسخه فرم‌ور (Firmware) 1.0.1.0 شناسایی شده است. این نقص امنیتی از نوع تزریق دستورات یا Command Injection است و امتیاز 8.5 (High) را در معیار CVSS 4.0 دریافت کرده است.
جزئیات فنی آسیب‌پذیری
این مشکل در نقطه انتهایی (Endpoint) مربوط به API در مسیر /api/ZRFirmware/set_time_zone و به‌طور مشخص در تابع set_time_zone رخ می‌دهد. مهاجم می‌تواند با دستکاری آرگومان‌های hostname یا zonename و ارسال کاراکترهای خاص شل (Shell Metacharacters)، دستورات دلخواه سیستم‌عامل را روی دستگاه اجرا کند.
شرایط بهره‌برداری (Exploitation)
- دسترسی شبکه: این API از طریق شبکه قابل دسترس است (Network-reachable).
- سطح دسترسی: برخلاف بسیاری از حملات تزریق، این آسیب‌پذیری Post-Authentication است؛ به این معنا که مهاجم باید ابتدا یک نشست (Session) معتبر با سطح دسترسی بالا (High Privileged) داشته باشد تا بتواند حمله را اجرا کند.
- تاثیر: اجرای موفقیت‌آمیز این اکسپلویت منجر به اجرای کامل کد (Full Code Execution) روی دستگاه می‌شود.
توصیه‌های امنیتی و مقابله
با توجه به اینکه اکسپلویت این آسیب‌پذیری منتشر شده و سازنده تاکنون پاسخی به گزارش‌ها نداده است، مدیران امنیت شبکه و SOC توصیه می‌شود اقدامات زیر را به سرعت اجرا کنند:
- شناسایی دارایی‌ها: تمامی واحدهای Ziroom ZHOME A0101 در شبکه را شناسایی کرده و نسخه فرم‌ور آن‌ها را بررسی کنید.
- جداسازی شبکه: دستگاه‌های آسیب‌پذیر را در یک VLAN مجزا قرار داده و فیلترینگ خروجی (Egress Filtering) سخت‌گیرانه‌ای را اعمال کنید.
- محدودسازی دسترسی: دسترسی به Endpoint مذکور را در لایه شبکه مسدود کنید تا از بخش‌های عمومی یا مهمان شبکه غیرقابل دسترس باشد.
- مدیریت هویت: تمامی اعتبارنامه‌های (Credentials) حساب‌های دارای دسترسی بالا که به این دستگاه‌ها متصل هستند را تغییر دهید.
به‌روزرسانی (سپتامبر 30, 2026 — Vuln Today)
به‌روزرسانی: این آسیب‌پذیری اکنون با شناسه CVE-2026-102792 ثبت شده و مشخص شده است که نسخه 1.0.1.0 فریم‌ور (Firmware) گیت‌وی‌های Ziroom ZHOME A0101 را تحت تأثیر قرار می‌دهد.
تحلیل‌های فنی نشان می‌دهد که نقص مذکور در Endpoint مربوط به /api/ZRnetwork/set_syslog قرار دارد. مهاجمان می‌توانند با دستکاری آرگومان‌های conloglevel و log_size، دستورات سیستم‌عامل را از راه دور اجرا کنند (Command Injection).
اگرچه بهره‌برداری از این نقص نیازمند دسترسی احراز هویت شده با سطح دسترسی بالا (High-privilege authenticated access) به API مدیریت است، اما با توجه به انتشار کد اکسپلویت (Exploit) در محیط‌های عمومی و عدم پاسخگویی سازنده به گزارش‌ها، ریسک عملیاتی برای سازمان‌هایی که این تجهیزات را در شبکه دارند افزایش یافته است.
