Към съдържанието
Търсене

CVE-2026-114357: DJI CrystalSky ZS600C, заобикаляне на вход и права

9.3

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Missing authentication for a critical function in the Android Debug Bridge daemon (adbd) in DJI CrystalSky ZS600C firmware v0.3.9.7 through v0.6.6.9 allows an attacker to obtain an unauthenticated shell (uid 2000), a foothold for privilege escalation to root. The device ships with ro.adb.secure=0 (no host key authorization) and USB ADB enabled by default; ADB over TCP is not enabled by default but, once enabled (e.g. via the shipped /system/bin/adbd_tcp.sh or 'setprop persist.adb.tcp.port 5555'), the same unauthenticated shell is reachable over the network (CVSS 4.0 base 9.3).

Засегнати продукти

  • DJI CrystalSky ZS600C: 0.3.9.7 до 0.6.6.9

Вид слабост

История

  • 23 октомври 2026 Публикувано

Други уязвимости в DJI CrystalSky ZS600C

Първоизточници

CVE-2026-114357: DJI CrystalSky ZS600C, заобикаляне на вход и права | freedomonline.bg