CVE-2026-114356 in CrystalSky ZS600C
Zusammenfassung
von VulDB • 23.10.2026
Fehlende Autorisierung im systemprivilegierten 'DJIUpdateService'-Binder in der DJI CrystalSky ZS600C-Firmware v0.3.9.7 bis v0.6.6.9 auf Android ermöglicht es einer lokalen Anwendung ohne Berechtigungen, privilegierte Operationen auszulösen, einschließlich eines Werksreset mit Löschung von Benutzerdaten (Transaktion 153), Herunterfahren (105), Änderung der Uhrzeit/Zeitzone (101/123) sowie des Firmware-Apply Handoff (151), da onTransact() keine Aufruferidentitäts- oder Berechtigungsprüfung durchführt.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.