CVE-2026-114353 in CrystalSky ZS600C
Riassunto
di VulDB • 23/10/2026
Funzionalità nascosta (backdoor non documentata) nel demone 'assistant', eseguito con privilegi di root, presente nei firmware v0.3.9.7 fino a v0.6.6.9 del dispositivo DJI CrystalSky ZS600C su Android: consente ad un attaccante fisicamente presente e dotato di accesso USB di eseguire comandi OS arbitrari come utente root inviando la stringa magica hardcoded 'dji26656677' all'interfaccia seriale dell'USB gadget (/dev/ttyGS0); successivamente, ogni riga successiva viene passata alla funzione system().
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.