PT-2026-79839
CVE-2026-78321
·
تاريخ النشر
2026-08-24
·
تاريخ التحديث
2026-08-25
الوصف من
CVSS 4.0
6.0
متوسطةالمقاييسAV:A/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات DJI Neo الأقدم من 01.00.0400
إصدارات DJI Neo 2 الأقدم من 01.00.0500
إصدارات DJI Flip الأقدم من 01.00.1200
إصدارات DJI Air 3 الأقدم من 01.00.1600
إصدارات DJI Air 3S الأقدم من 01.00.1400
إصدارات DJI Avata 2 الأقدم من 01.00.0400
إصدارات DJI Avata 360 الأقدم من 01.00.0300
إصدارات DJI Mavic 3 الأقدم من 01.00.1400
إصدارات DJI Mavic 3 Classic الأقدم من 01.00.0800
إصدارات DJI Mavic 3 Pro الأقدم من 01.01.0700
إصدارات DJI Mavic 4 Pro الأقدم من 01.00.0500
إصدارات DJI Mini 2 الأقدم من 01.07.0200
إصدارات DJI Mini 3 السابقة لـ 01.00.0500
إصدارات DJI Mini 3 Pro السابقة لـ 01.00.0900
إصدارات DJI Mini 4 Pro السابقة لـ 01.00.1100
إصدارات DJI Mini 5 Pro الأقدم من 01.00.0600
الوصف
يفشل خادم الوسائط HTTP في فرض قيود كافية على معدلات الطلبات أو الاتصالات الواردة. يمكن للمهاجم الذي لديه وصول إلى الشبكة الداخلية استنفاد مجموعة اتصالات الخادم عن طريق طلب ملفات الوسائط المخزنة بشكل متكرر. يؤدي هذا إلى حدوث هجوم رفض الخدمة، مما يمنع تطبيق DJI Fly من استرداد الصور ومقاطع الفيديو من الطائرة أثناء وجودها في وضع QuickTransfer.
التوصيات
قم بتحديث البرنامج الثابت لـ DJI Neo إلى الإصدار 01.00.0400 أو أحدث.
قم بتحديث البرنامج الثابت لـ DJI Neo 2 إلى الإصدار 01.00.0500 أو أحدث.
قم بتحديث البرنامج الثابت لـ DJI Flip إلى الإصدار 01.00.1200 أو أحدث.
قم بتحديث البرنامج الثابت لـ DJI Air 3 إلى الإصدار 01.00.1600 أو أحدث.
قم بتحديث البرنامج الثابت لـ DJI Air 3S إلى الإصدار 01.00.1400 أو أحدث.
قم بتحديث البرنامج الثابت لـ DJI Avata 2 إلى الإصدار
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾