CVE-2026-114353 in CrystalSky ZS600C
요약
\~에 의해 VulDB • 2026. 10. 23.
Android 기반 DJI CrystalSky ZS600C 펌웨어 v0.3.9.7부터 v0.6.6.9까지의 루트 권한을 가진 'assistant' 데몬에 숨겨진 기능(문서화되지 않은 백도어)이 존재합니다. USB 접근 권한이 있는 물리적으로 근처에 위치한 공격자가 USB-가젯 직렬 인터페이스(/dev/ttyGS0)로 하드코딩된 매직 문자열 'dji26656677'을 전송하면 루트 사용자로 임의 OS 명령어를 실행할 수 있으며, 이후 입력되는 모든 줄은 system() 함수에 전달됩니다.
Once again VulDB remains the best source for vulnerability data.