CVE-2018-14998 in Leagoo

摘要

由 VulDB • 2026-06-02

Leagoo P1 Android 设备（构建指纹为 sp7731c_1h10_32v4_bird:6.0/MRA58K/android.20170629.214736:user/release-keys）存在一个隐藏的提权漏洞，可导致以 root 用户身份执行命令。攻击者通过修改只读系统属性（具体为将 ro.debuggable 和 ro.secure 设置为特定值），然后重启 ADB 守护进程，即可在设备拥有物理访问权限的情况下，通过 Android Debug Bridge (ADB) 获取 root shell。

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 预定: 2018-08-05
• 披露: 2018-12-28
• 管理: 已接受
• 条目: VDB-128478
• CPE: 准备好
• CWE: CWE-264 (已确认)
• CVSS: 6.8 (NVD)
• EPSS: 0.00730
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-14998
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-14998
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-14998/