PT-2026-79838
CVE-2026-78306
·
تاريخ النشر
2026-08-24
·
تاريخ التحديث
2026-10-12
الوصف من
CVSS 4.0
8.5
عاليةالمقاييسAV:A/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:H/SC:N/SI:H/SA:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات DJI Neo الأقدم من 01.00.0400
إصدارات DJI Neo 2 الأقدم من 01.00.0500
إصدارات DJI Flip الأقدم من 01.00.1200
إصدارات DJI Air 3 الأقدم من 01.00.1600
إصدارات DJI Air 3S الأقدم من 01.00.1400
إصدارات DJI Avata 2 الأقدم من 01.00.0400
إصدارات DJI Avata 360 الأقدم من 01.00.0300
إصدارات DJI Mavic 3 الأقدم من 01.00.1400
إصدارات DJI Mavic 3 Classic الأقدم من 01.00.0800
إصدارات DJI Mavic 3 Pro الأقدم من 01.01.0700
إصدارات DJI Mavic 4 Pro الأقدم من 01.00.0500
إصدارات DJI Mini 2 الأقدم من 01.07.0200
إصدارات DJI Mini 3 السابقة لـ 01.00.0500
إصدارات DJI Mini 3 Pro السابقة لـ 01.00.0900
إصدارات DJI Mini 4 Pro السابقة لـ 01.00.1100
إصدارات DJI Mini 5 Pro السابقة لـ 01.00.0600
الوصف
تتعرض واجهة أوامر DUML غير مصدقة عبر البلوتوث، مما يسمح للمهاجم الموجود ضمن نطاق التغطية بتعديل معلمات تكوين شبكة Wi-Fi مثل SSID وPSK وعنوان MAC ورمز البلد التنظيمي والقناة اللاسلكية. ومن خلال استبدال PSK لشبكة Wi-Fi بقيمة معروفة، يمكن للمهاجم الاتصال بشبكة Wi-Fi الداخلية للوصول المحتمل إلى واجهة التحكم في الطيران وإصدار أوامر الطيران. بالإضافة إلى ذلك، يمكن لأوامر DUML المصممة خصيصًا تعطيل أو إعادة تشغيل واجهات Wi-Fi وبلوتوث، أو فصل الأجهزة المتصلة، أو إعادة تعيين إعدادات الشبكة اللاسلكية، مما يؤدي إلى حالة «رفض الخدمة» التي تعطل اتصالات التحكم اللاسلكي والفيديو والقياس عن بُعد أثناء الطيران.
التوصيات
تحديث البرنامج الثابت لجهاز DJI Neo إلى الإصدار 01.00.0400 أو أحدث.
U
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾