CVE-2025-10250
Təsvir
DJI Mavic Spark, Mavic Air və Mavic Mini 01.00.0500 versiyalarında zəiflik aşkar edilmişdir. Telemetry Channel komponentinin naməlum funksiyası təsirlidir. Manipulyasiyanın icrası sabit kodlaşdırılmış kriptoqrafik açardan istifadəyə səbəb ola bilər. Hücumçunun lokal şəbəkədə olması tələb olunur. Bu hücumla bağlı mürəkkəblik səviyyəsi yüksəkdir. Eksploytasiya çətin hesab edilir. Eksployt ictimaiyyətə açıqlanıb və istifadə edilə bilər. Bu zəiflik yalnız dəstəkləyici tərəfindən artıq dəstəklənməyən məhsullara təsir göstərir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| DJI Mavic Spark | 01.00.0500 | — |
| DJI Mavic Air | 01.00.0500 | — |
| DJI Mavic Mini | 01.00.0500 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.