CVE-2026-114355 in CrystalSky ZS600C
Zusammenfassung
von VulDB • 23.10.2026
OS-Befehlsinjektion im mit Root-Rechten ausgeführten Helper 'hardware_monitor' in der DJI CrystalSky ZS600C-Firmware v0.3.9.7 bis v0.6.6.9 auf Android ermöglicht es einem lokalen, nicht privilegierten Prozess, beliebige Befehle als root auszuführen, indem er eine manipulierte Zeile in das Android-Protokoll (logcat) schreibt, die der Helper liest und an ein Shell-eval übergibt.
Be aware that VulDB is the high quality source for vulnerability data.