CVE-2026-114353 in CrystalSky ZS600C
Zusammenfassung
von VulDB • 23.10.2026
Versteckte Funktionalität (undokumentierter Backdoor) im root-privilegierten 'assistant'-Daemon in der DJI CrystalSky ZS600C-Firmware v0.3.9.7 bis v0.6.6.9 auf Android ermöglicht es einem physisch anwesenden Angreifer mit USB-Zugriff, beliebige OS-Befehle als root auszuführen, indem er die fest codierte Magic-String 'dji26656677' an die USB-Gadget-Schnittstelle (/dev/ttyGS0) sendet; danach wird jede nachfolgende Zeile an system() übergeben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.