PT-2026-79837
CVE-2026-78255
·
تاريخ النشر
2026-08-24
·
تاريخ التحديث
2026-08-25
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:L/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات DJI Neo الأقدم من 01.00.0400
إصدارات DJI Neo 2 الأقدم من 01.00.0500
إصدارات DJI Flip الأقدم من 01.00.1200
إصدارات DJI Air 3 الأقدم من 01.00.1600
إصدارات DJI Air 3S الأقدم من 01.00.1400
إصدارات DJI Avata 2 الأقدم من 01.00.0400
إصدارات DJI Avata 360 الأقدم من 01.00.0300
إصدارات DJI Mavic 3 الأقدم من 01.00.1400
إصدارات DJI Mavic 3 Classic الأقدم من 01.00.0800
إصدارات DJI Mavic 3 Pro الأقدم من 01.01.0700
إصدارات DJI Mavic 4 Pro الأقدم من 01.00.0500
إصدارات DJI Mini 2 الأقدم من 01.07.0200
إصدارات DJI Mini 3 السابقة لـ 01.00.0500
إصدارات DJI Mini 3 Pro السابقة لـ 01.00.0900
إصدارات DJI Mini 4 Pro السابقة لـ 01.00.1100
إصدارات DJI Mini 5 Pro السابقة لـ 01.00.0600
الوصف
يقوم خادم الوسائط HTTP في بعض الطائرات بدون طيار بتقديم الصور ومقاطع الفيديو المخزنة عبر نقطة النهاية
/v2 دون الحاجة إلى مصادقة العميل. ونظرًا لأن أسماء الملفات تتبع نمطًا يمكن التنبؤ به، يمكن للمهاجم الموجود على الشبكة الداخلية للطائرة بدون طيار تعداد أسماء الملفات لاستخراج الوسائط. وقد يؤدي هذا التعرض إلى الكشف عن بيانات حساسة مثل المواقع الخاصة وسجل السفر والأفراد الذين يمكن تحديد هويتهم.التوصيات
تحديث DJI Neo إلى الإصدار 01.00.0400 أو أحدث.
تحديث DJI Neo 2 إلى الإصدار 01.00.0500 أو أحدث.
تحديث DJI Flip إلى الإصدار 01.00.1200 أو أحدث.
تحديث DJI Air 3 إلى الإصدار 01.00.1600 أو أحدث.
قم بتحديث DJI Air 3S إلى الإصدار 01.00.1400 أو أحدث.
قم بتحديث DJI Avata 2 إلى الإصدار 01.00.0400 أو أحدث.
قم بتحديث DJI Avata 360 إلى الإصدار 01.00.0300 أو أحدث
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾