PT-2026-79388
CVE-2026-77812
·
تاريخ النشر
2026-08-21
·
تاريخ التحديث
2026-10-12
الوصف من
CVSS 4.0
9.4
حرجةالمقاييسAV:A/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات DJI Neo الأقدم من 01.00.0400
إصدارات DJI Neo 2 الأقدم من 01.00.0500
إصدارات DJI Flip الأقدم من 01.00.1200
إصدارات DJI Air 3 الأقدم من 01.00.1600
إصدارات DJI Air 3S الأقدم من 01.00.1400
إصدارات DJI Avata 2 الأقدم من 01.00.0400
إصدارات DJI Avata 360 الأقدم من 01.00.0300
إصدارات DJI Mavic 3 الأقدم من 01.00.1400
إصدارات DJI Mavic 3 Classic الأقدم من 01.00.0800
إصدارات DJI Mavic 3 Pro الأقدم من 01.01.0700
إصدارات DJI Mavic 4 Pro الأقدم من 01.00.0500
إصدارات DJI Mini 2 الأقدم من 01.07.0200
إصدارات DJI Mini 3 السابقة لـ 01.00.0500
إصدارات DJI Mini 3 Pro السابقة لـ 01.00.0900
إصدارات DJI Mini 4 Pro السابقة لـ 01.00.1100
إصدارات DJI Mini 5 Pro السابقة لـ 01.00.0600
الوصف
تقوم طائرات DJI بدون طيار بإرسال رسائل بروتوكول DUML (لغة الترميز العالمية لـ DJI) عبر BLE (بلوتوث منخفض الطاقة) دون تشفير. أثناء محاولات الاتصال بشبكة Wi-Fi أو عند التواجد في وضع QuickTransfer، يتبادل تطبيق DJI Fly رسائل DUML مع الطائرة عبر BLE. يمكن للمهاجم الموجود ضمن نطاق BLE أن يتجسس بشكل سلبي على هذه الحركة لاستعادة بيانات الاعتماد النصية العادية، بما في ذلك مفتاح PSK لشبكة Wi-Fi، وSSID، والمعرف الموثوق به
UUID. وهذا يسمح للمهاجم بالانضمام إلى شبكة Wi-Fi الداخلية للطائرة بدون طيار، والتفاعل مع خدمات الشبكة المكشوفة، وفك تشفير حركة مرور Wi-Fi بين الطائرة والمستخدم. بالإضافة إلى ذلك، يمكن إعادة استخدام معرّف UUID الذي تم التقاطه لتجاوز عملية التأكيد المادي للأجهزة الجديدة المتصلة. تظل بيانات الاعتماد هذه صالحة إلى أجل غير مسمى ما لم يتمقابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾