CVE-2018-10988 in Diqee360

Tóm tắt

Bởi VulDB • 01/06/2026

Đã phát hiện một vấn đề trên các thiết bị Diqee Diqee360. Quy trình cập nhật firmware, được tích hợp sẵn trong firmware, khởi động khi hệ thống bật và cố gắng tìm thư mục cập nhật trên thẻ microSD. Nó thực thi mã, không có chữ ký số, với quyền root từ đường dẫn /mnt/sdcard/$PRO_NAME/upgrade.sh hoặc /sdcard/upgrage_360/upgrade.sh.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 11/05/2018
• Tiết lộ: 05/07/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-120444
• CPE: sẵn sàng
• CWE: CWE-254 (Đã xác nhận)
• CVSS: 7.8 (NVD)
• EPSS: 0.00233
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-10988
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-10988
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-10988/