- Son 7 gün
- CWE-306
CVE-2026-114357
DJI CrystalSky ZS600C'de ADB kimlik doğrulamasız çalışıyor, kabuk erişimi mümkün
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 5 gün
- Kaydı açan
- NCSC.ch
ÖzetTürkçe
DJI CrystalSky ZS600C cihazının v0.3.9.7 ile v0.6.6.9 arasındaki yazılım sürümlerinde, Android Debug Bridge daemon (adbd) bileşeninde kritik bir işlev için kimlik doğrulama eksik. Bu nedenle saldırgan kimlik doğrulaması yapmadan bir kabuk (uid 2000) elde edebilir ve bu, root yetkisine yükselmek için bir başlangıç noktasıdır. Cihaz ro.adb.secure=0 ayarıyla gelir (ana bilgisayar anahtarı yetkilendirmesi yok) ve USB ADB varsayılan olarak etkindir. TCP üzerinden ADB varsayılan olarak etkin değildir; ancak etkinleştirildiğinde (örneğin sevkiyatla gelen /system/bin/adbd_tcp.sh betiği veya 'setprop persist.adb.tcp.port 5555' komutu ile), aynı kimlik doğrulamasız kabuğa ağ üzerinden erişilebilir (CVSS 4.0 temel puanı 9.3).
Kaynaktaki açıklama (İngilizce)
Missing authentication for a critical function in the Android Debug Bridge daemon (adbd) in DJI CrystalSky ZS600C firmware v0.3.9.7 through v0.6.6.9 allows an attacker to obtain an unauthenticated shell (uid 2000), a foothold for privilege escalation to root. The device ships with ro.adb.secure=0 (no host key authorization) and USB ADB enabled by default; ADB over TCP is not enabled by default but, once enabled (e.g. via the shipped /system/bin/adbd_tcp.sh or 'setprop persist.adb.tcp.port 5555'), the same unauthenticated shell is reachable over the network (CVSS 4.0 base 9.3).
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| DJI CrystalSky ZS600C | ≥ 0.3.9.7, ≤ 0.6.6.9 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.