EXPLOIT PÚBLICODetectada 07 NOV · 17:02

CVE-2025-31710 Inyección de comandos en el servicio engineermode de…

El servicio engineermode no valida correctamente la entrada, lo que permite una inyección de comandos. Esto podría llevar a una escalada de privilegios local sin necesidad de privilegios de ejecución adicionales.

5.9MEDIA

CVSS 3.1

Probabilidad de explotación · EPSS del 09/110,4 % · percentil 29
Explotada activamenteNo confirmada
Exploit públicoSí, 1

Afectados

Unisoc (Shanghai) Technologies Co., Ltd. SC9863A/T606/T612/T616/T750/T765/T760/T770/T820/S8000/T8300/T9300
Android13/Android14/Android15

Qué hacer

Verificá si usás SC9863A/T606/T612/T616/T750/T765/T760/T770/T820/S8000/T8300/T9300 y en qué versión.
Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Priorizá la corrección: hay código de explotación público.

Exploits públicos

Código publicado por terceros. Puede ser malicioso: revisalo solo en un entorno aislado.

Little-yellow-duck1206/360-kidwatch-11X-W370-Ghostroot A stealthy, file-based Local Privilege Escalation (LPE) PoC for 360 11X W370 (Unisoc SC8541E, Android 8.1) exploiting CVE-2025-31710. No PC required. For research only.07 NOV · 17:02

Calculadora CVSS

CVSS 3.1 · 5.9 MEDIA

CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L

Vector de ataqueLocal
Complejidad del ataqueBaja
Privilegios requeridosNinguno
Interacción del usuarioNinguna
AlcanceSin cambio
ConfidencialidadBaja
IntegridadBaja
DisponibilidadBaja

Descripción original

In engineermode service, there is a possible command injection due to improper input validation. This could lead to local escalation of privilege with no additional execution privileges needed.

Referencias (1)

www.unisoc.com/en_us/secy/announcementDetail/1929773763314909186

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.