CVE-2026-78745 — Ejecución Remota de Código a través de Android Debug Bridge (ADB)

CVE-2026-78745 afecta a dispositivos HiDPT / Weyon HiDPTAndroid que utilizan las plataformas Hi3751V350 y Hi3751V352E_DMO. La vulnerabilidad permite a un atacante remoto ejecutar código arbitrario a través del daemon de Android Debug Bridge (adbd).

Resumen

Durante una investigación de seguridad independiente, identifiqué una vulnerabilidad que afecta al servicio Android Debug Bridge (ADB) en dispositivos HiDPT / Weyon HiDPTAndroid.

El servicio ADB estaba expuesto de forma remota y podía accederse sin el nivel de restricción esperado para una interfaz administrativa privilegiada. Durante las pruebas, se determinó que la sesión ADB resultante se ejecutaba con privilegios de nivel root.

La vulnerabilidad fue reportada al fabricante y posteriormente enviada a MITRE para la asignación del CVE. Se le asignó CVE-2026-78745 y se divulgó públicamente tras la asignación del CVE.

Productos Afectados

Componente afectado: daemon de Android Debug Bridge (adbd)

Detalles Técnicos

La vulnerabilidad está relacionada con la exposición remota del servicio Android Debug Bridge en los dispositivos afectados.

ADB es una potente interfaz de Android comúnmente utilizada para desarrollo, depuración y administración de dispositivos. Debido a que proporciona acceso privilegiado al sistema subyacente, normalmente debería estar protegida contra el acceso remoto no autorizado.

Durante las pruebas, el servicio ADB podía alcanzarse de forma remota y se estableció una sesión ADB en el dispositivo afectado. A continuación, verifiqué el nivel de privilegio bajo el cual operaba la sesión.

La verificación devolvió:

root

Esto confirmó que la sesión ADB se ejecutaba con privilegios de nivel root.

La combinación de ADB accesible de forma remota y ejecución con privilegios root crea una vía para la ejecución de código arbitrario en el dispositivo afectado.

Impacto

Un atacante capaz de alcanzar el servicio ADB expuesto podría ejecutar código arbitrario en un dispositivo afectado.

Debido a que la sesión ADB opera con privilegios de nivel root, una explotación exitosa podría proporcionar un acceso extenso al entorno Android subyacente. El impacto real dependerá de la configuración del dispositivo, los servicios habilitados y la red en la que esté desplegado.

Descubrimiento y Reporte

Descubrí la vulnerabilidad el 26 de mayo de 2026 durante una investigación de seguridad independiente.

La vulnerabilidad fue reportada al fabricante afectado el mismo día. No se recibió respuesta ni acuse de recibo del fabricante tras el reporte.

El 8 de junio de 2026, envié la vulnerabilidad a MITRE para la asignación del CVE.

MITRE asignó posteriormente CVE-2026-78745 el 2 de septiembre de 2026.

Respuesta del Fabricante

El fabricante afectado fue notificado el 26 de mayo de 2026.

No se había recibido respuesta ni acuse de recibo del fabricante en el momento de la divulgación pública.

Cronología de Divulgación

Mitigación

Hasta que se disponga de una corrección proporcionada por el fabricante o un firmware actualizado, los usuarios de los dispositivos afectados deberían considerar las siguientes medidas:

• Restringir el acceso al servicio ADB a sistemas y redes de confianza.
• Deshabilitar ADB cuando no sea necesario.
• Evitar exponer ADB a redes no confiables o públicas.
• Utilizar segmentación de red para aislar los dispositivos afectados de sistemas no confiables.
• Aplicar actualizaciones de firmware y seguridad proporcionadas por el fabricante cuando estén disponibles.

Consideraciones de Seguridad

ADB proporciona potentes capacidades administrativas y debe tratarse como un servicio sensible.

Las organizaciones que desplieguen dispositivos afectados deberían revisar su configuración de red y determinar si ADB es accesible desde segmentos de red no previstos. Cuando ADB sea necesario, el acceso debería limitarse a sistemas autorizados y redes de confianza.

Información del CVE

Referencias

• CVE-2026-78745
• Programa CVE de MITRE

Investigador

n0c71v3x