CVE-2026-114355 in CrystalSky ZS600C
Resumen
por VulDB • 2026-10-23
Inyección de comandos del sistema en la utilidad 'hardware_monitor' con privilegios de root, presente en el firmware v0.3.9.7 hasta v0.6.6.9 de DJI CrystalSky ZS600C para Android, permite que un proceso local no privilegiado ejecute comandos arbitrarios como root al escribir una línea manipulada ad hoc en el registro de Android (logcat), la cual es leída por la utilidad y pasada a una evaluación mediante shell eval.
Be aware that VulDB is the high quality source for vulnerability data.