CVE-2026-114357
Beschrijving NL
Het ontbreken van authenticatie voor een cruciale functie in de Android Debug Bridge-daemon (adbd) in de DJI CrystalSky ZS600C-firmwareversies v0.3.9.7 tot en met v0.6.6.9 stelt een aanvaller in staat een niet-geauthenticeerde shell (uid 2000) te verkrijgen, wat een toegangspunt vormt voor privilege-escalatie naar root. Het apparaat wordt standaard geleverd met ro.adb.secure=0 (geen host-sleutelautorisatie) en USB ADB ingeschakeld; ADB over TCP is niet standaard ingeschakeld, maar zodra het is ingeschakeld (bijv. via het meegeleverde /system/bin/adbd_tcp.sh of 'setprop persist.adb.tcp.port 5555'), is dezelfde niet-geauthenticeerde shell bereikbaar via het netwerk (CVSS 4.0 basis 9.3).
Origineel (Engels) tonen
Missing authentication for a critical function in the Android Debug Bridge daemon (adbd) in DJI CrystalSky ZS600C firmware v0.3.9.7 through v0.6.6.9 allows an attacker to obtain an unauthenticated shell (uid 2000), a foothold for privilege escalation to root. The device ships with ro.adb.secure=0 (no host key authorization) and USB ADB enabled by default; ADB over TCP is not enabled by default but, once enabled (e.g. via the shipped /system/bin/adbd_tcp.sh or 'setprop persist.adb.tcp.port 5555'), the same unauthenticated shell is reachable over the network (CVSS 4.0 base 9.3).