Към съдържанието
Търсене

CVE-2026-114356: DJI CrystalSky ZS600C, заобикаляне на вход и права

7.0

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Missing authorization in the system-privileged 'DJIUpdateService' binder in DJI CrystalSky ZS600C firmware v0.3.9.7 through v0.6.6.9 on Android allows a local application with no permissions to invoke privileged operations, including factory reset with user-data wipe (transaction 153), shutdown (105), clock/timezone change (101/123), and the firmware-apply hand-off (151), because onTransact() performs no caller-identity or permission check.

Засегнати продукти

  • DJI CrystalSky ZS600C: 0.3.9.7 до 0.6.6.9

Вид слабост

История

  • 23 октомври 2026 Публикувано

Други уязвимости в DJI CrystalSky ZS600C

Първоизточници

CVE-2026-114356: DJI CrystalSky ZS600C, заобикаляне на вход и права | freedomonline.bg