Sky Elite 6.0L+ 安全漏洞 CVE-2018-15007 CNNVD-201812-1259

4.6 AV AC AU C I A
发布: 2018-12-28
修订: 2019-02-14

Sky Elite 6.0L+是美国Sky Devices公司的一款基于Android平台的智能手机。 Sky Elite 6.0L+(所使用的Build fingerprint为SKY/x6069_trx_l601_sky/x6069_trx_l601_sky:6.0/MRA58K/1482897127:user/release-keys)中的预安装平台应用程序的com.fw.upgrade.sysoper数据包的com.adups.fota.sysoper.WriteCommandReceive导出广播接收器应用程序组件存在安全漏洞。攻击者可利用该漏洞以系统用户身份执行任意命令。

0%
暂无可用Exp或PoC
当前有2条受影响产品信息