Score M设备上的Android 2.3.4版本的ZTE sync_agent程序中存在漏洞,该漏洞源于使用硬编码的ztex1609523密码控制对命令的访问。远程攻击者可利用该漏洞借助特制应用程序获取权限。