PT-2026-79833
CVE-2026-78251
·
تاريخ النشر
2026-08-24
·
تاريخ التحديث
2026-08-28
الوصف من
CVSS 4.0
9.3
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات DJI Neo الأقدم من 01.00.0400
إصدارات DJI Neo 2 الأقدم من 01.00.0500
إصدارات DJI Flip الأقدم من 01.00.1200
إصدارات DJI Air 3 الأقدم من 01.00.1600
إصدارات DJI Air 3S الأقدم من 01.00.1400
إصدارات DJI Avata 2 الأقدم من 01.00.0400
إصدارات DJI Avata 360 الأقدم من 01.00.0300
إصدارات DJI Mavic 3 الأقدم من 01.00.1400
إصدارات DJI Mavic 3 Classic الأقدم من 01.00.0800
إصدارات DJI Mavic 3 Pro الأقدم من 01.01.0700
إصدارات DJI Mavic 4 Pro الأقدم من 01.00.0500
إصدارات DJI Mini 2 الأقدم من 01.07.0200
إصدارات DJI Mini 3 السابقة لـ 01.00.0500
إصدارات DJI Mini 3 Pro السابقة لـ 01.00.0900
إصدارات DJI Mini 4 Pro السابقة لـ 01.00.1100
إصدارات DJI Mini 5 Pro السابقة لـ 01.00.0600
الوصف
تستخدم خدمة FTP بيانات اعتماد مبرمجة بشكل ثابت ومشتركة بين عدة طرازات، مما يسمح للمستخدمين المصادق عليهم بالكتابة فوق الملفات الموجودة أو تحميل ملفات دون قيود على الحجم أو العدد أو سعة التخزين الإجمالية في نقطة النهاية
/blackbox/upgrade/. يمكن للمهاجم الذي لديه وصول إلى الشبكة الداخلية أو واجهة USB RNDIS استنفاد سعة التخزين المتاحة، مما قد يمنع الطائرة من تسجيل سجلات الطيران والسجلات والبيانات القياسية عن بُعد، وقد يعيق تحديثات البرامج الثابتة المستقبلية. تظل الملفات التي تم تحميلها موجودة على الجهاز بعد إعادة التشغيل أو إعادة الضبط إلى إعدادات المصنع.التوصيات
تحديث البرنامج الثابت لـ DJI Neo إلى الإصدار 01.00.0400 أو أحدث.
تحديث البرنامج الثابت لـ DJI Neo 2 إلى الإصدار 01.00.0500 أو أحدث.
تحديث البرنامج الثابت لـ DJI Flip إلى الإصدار 01.00.1200 أو أحدث.
تحديث البرنامج الثابت لـ
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾