FICHE CVE
CVE-2026-58378
Publiée le 2026-07-09 · Dernière modification le 2026-10-25
🇫🇷 EN BREF
Les boîtiers TV98 équipés d'un processeur Allwinner H616 sont livrés avec l'Android Debug Bridge (ADB) activé et exposé au réseau. Un attaquant ayant accès au réseau peut demander une autorisation ADB pour obtenir un contrôle complet du système avec des privilèges root. Cette exploitation nécessite que l'utilisateur accepte manuellement la demande d'autorisation sur l'écran de l'appareil.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Prérequis d'attaqueAucun
Privilèges requisAucun
Interaction utilisateurActive
Confidentialité (système vulnérable)Élevée
Intégrité (système vulnérable)Élevée
Disponibilité (système vulnérable)Élevée
Confidentialité (système subséquent)Aucune
Intégrité (système subséquent)Aucune
Disponibilité (système subséquent)Aucune
RÉFÉRENCES
Description officielle du NVD (en anglais)
Allwinner H616 TV Box TV98 has ADB enabled and exposed to the network on production. An attacker could request for ADB authorization and gain root level privileges if the victim allows access.