CVE-2026-78321

Nome do Software Vulnerável e Versões Afetadas DJI Neo versões anteriores a 01.00.0400 DJI Neo 2 versões anteriores a 01.00.0500 DJI Flip versões anteriores a 01.00.1200 DJI Air 3 versões anteriores a 01.00.1600 DJI Air 3S versões anteriores a 01.00.1400 DJI Avata 2 versões anteriores a 01.00.0400 DJI Avata 360 versões anteriores a 01.00.0300 DJI Mavic 3 versões anteriores a 01.00.1400 DJI Mavic 3 Classic versões anteriores a 01.00.0800 DJI Mavic 3 Pro versões anteriores a 01.01.0700 DJI Mavic 4 Pro versões anteriores a 01.00.0500 DJI Mini 2 versões anteriores a 01.07.0200 DJI Mini 3 versões anteriores a 01.00.0500 DJI Mini 3 Pro versões anteriores a 01.00.0900 DJI Mini 4 Pro versões anteriores a 01.00.1100 DJI Mini 5 Pro versões anteriores a 01.00.0600

Descrição O servidor de mídia HTTP não impõe limites suficientes para taxas de requisição ou conexões recebidas. Um invasor com acesso à rede interna do drone pode esgotar o pool de conexões do servidor solicitando repetidamente arquivos de mídia armazenados. Isso resulta em uma negação de serviço, impedindo que o aplicativo DJI Fly recupere fotos e vídeos da aeronave no modo QuickTransfer.

Recomendações Atualize o firmware do DJI Neo para a versão 01.00.0400 ou posterior. Atualize o firmware do DJI Neo 2 para a versão 01.00.0500 ou posterior. Atualize o firmware do DJI Flip para a versão 01.00.1200 ou posterior. Atualize o firmware do DJI Air 3 para a versão 01.00.1600 ou posterior. Atualize o firmware do DJI Air 3S para a versão 01.00.1400 ou posterior. Atualize o firmware do DJI Avata 2 para a versão 01.00.0400 ou posterior. Atualize o firmware do DJI Avata 360 para a versão 01.00.0300 ou posterior. Atualize o firmware do DJI Mavic 3 para a versão 01.00.1400 ou posterior. Atualize o firmware do DJI Mavic 3 Classic para a versão 01.00.0800 ou posterior. Atualize o firmware do DJI Mavic 3 Pro para a versão 01.01.0700 ou posterior. Atualize o firmware do DJI Mavic 4 Pro para a versão 01.00.0500 ou posterior. Atualize o firmware do DJI Mini 2 para a versão 01.07.0200 ou posterior. Atualize o firmware do DJI Mini 3 para a versão 01.00.0500 ou posterior. Atualize o firmware do DJI Mini 3 Pro para a versão 01.00.0900 ou posterior. Atualize o firmware do DJI Mini 4 Pro para a versão 01.00.1100 ou posterior. Atualize o firmware do DJI Mini 5 Pro para a versão 01.00.0600 ou posterior.