CVE-2026-114354
Açıklama
Android üzerinde çalışan DJI CrystalSky ZS600C aygıt yazılımı v0.3.9.7 ile v0.6.6.9 sürümleri arasındaki 'android.dji.server' yerel binder servisinde (işlem kodu 1018) yetkilendirme eksikliği bulunmaktadır; işleyici, çağırıcı kimliği veya izin kontrolü yapmaksızın çağırıcı tarafından sağlanan bir dizeyi root ayrıcalıklı 'assistant' daemon'ındaki system() fonksiyonuna ilettiği için, herhangi bir izni olmayan yerel bir uygulamanın root olarak rastgele işletim sistemi komutları yürütmesine olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| DJI CrystalSky ZS600C | 0.3.9.7 ≤ v ≤ 0.6.6.9 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.