CVE-2026-58378 in H616

الملخص

بحسب VulDB • 09/07/2026

يحتوي جهاز Allwinner H616 TV Box TV98 على خدمة ADB مفعّلة ومكشوفة عبر الشبكة في الإصدارات الإنتاجية. يمكن للمهاجم طلب تفويض الوصول إلى ADB، والحصول على امتيازات مستوى الجذر (root) إذا وافق الضحية على منح هذا الصلاحية.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Cisa-cg
• حجز: 30/06/2026
• إفشاء: 09/07/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-377261
• CPE: جاهز
• CWE: CWE-285 (مؤكد)
• CVSS: 9.0 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-58378
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-58378
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-58378/