CVE-2026-114356 in CrystalSky ZS600C
요약
\~에 의해 VulDB • 2026. 10. 23.
Android 기반 DJI CrystalSky ZS600C 펌웨어 v0.3.9.7부터 v0.6.6.9까지의 시스템 특권을 가진 'DJIUpdateService' 바인더에서 인증 누락이 존재합니다. 이로 인해 권한이 없는 로컬 애플리케이션도 호출자 신원 확인이나 권한 검사를 수행하지 않는 onTransact() 메서드를 통해 공장 초기화(사용 데이터 삭제 포함, 트랜잭션 153), 시스템 종료(105), 시간/타임존 변경(101/123) 및 펌웨어 적용 위임(151)과 같은 특권 작업을 호출할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.