CVE-2018-16618

56.D3JM6 versiyasından əvvəlki VTech Storio Max, Android aktivlik adındakı shell meta-simvolları vasitəsilə uzaqdan əmrlərin icrasına imkan verir. Cihaz localhost üzərində sorğuları dinləyən 1668 portunda storeintenttranslate.x xidmətini təmin edir. Bu xidmətə göndərilən sorğular, təsadüfi simvollar silsiləsindən sonra gələn və başladılacaq Android aktivliyinin adı üçün yoxlanılır. Aktivliklər, onların adının shell əmrində icra olunan bir sətirə daxil edilməsi ilə başladılır. Meta-simvolların daxil edilməsi yolu ilə bu boşluqdan istifadə edərək root səlahiyyətləri ilə ixtiyari əmrlər icra etmək mümkündür. Sorğular həmçinin HTTP protokolu ilə uyğunlaşır və http://127.0.0.1:1668/ URI ünvanında saxlanılan resursları tələb etməklə cihazda render olunan hər hansı veb səhifədə tetiklənə bilər; buna nümunə kimi http://127.0.0.1:1668/dacdb70556479813fab2d92896596eef?';{ping,example.org}' URL-i göstərilmişdir.