- Son 7 gün
- CWE-78
CVE-2026-114355
DJI CrystalSky ZS600C hardware_monitor bileşeninde yetkisiz yerel süreçlerin root olarak komut çalıştırmasına olanak tanıyan açık
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 5 gün
- Kaydı açan
- NCSC.ch
ÖzetTürkçe
Android üzerinde çalışan DJI CrystalSky ZS600C cihazının 0.3.9.7 ile 0.6.6.9 arasındaki firmware sürümlerinde, root yetkileriyle çalışan 'hardware_monitor' yardımcı programında OS komut enjeksiyonu açığı bulunmaktadır. Ayrıcalıksız yerel bir süreç, Android günlüğüne (logcat) hazırlanmış bir satır yazarak yardımcı programın bu satırı okumasını ve bir kabuk eval komutuna iletmesini sağlayabilir; bu da saldırganın keyfi komutları root yetkisiyle çalıştırmasına olanak tanır.
Kaynaktaki açıklama (İngilizce)
OS command injection in the root-privileged 'hardware_monitor' helper in DJI CrystalSky ZS600C firmware v0.3.9.7 through v0.6.6.9 on Android allows a local unprivileged process to execute arbitrary commands as root by writing a crafted line to the Android log (logcat), which the helper reads and passes to a shell eval.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| DJI CrystalSky ZS600C | ≥ 0.3.9.7, ≤ 0.6.6.9 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.