CVE-2026-78251
Təsvir
DJI dronları təsirə məruz qalan modellər arasında paylaşılmış sabit kodlaşdırılmış (hardcoded) etibarlılıqlardan istifadə edən bir FTP xidmətinə malikdir və autentifikasiya olunmuş istifadəçilərə **/blackbox/upgrade/** kataloqunda fayl ölçüsü, faylların sayı və ya istifadə olunan ümumi yaddaş üzrə heç bir məhdudiyyət olmadan faylları yükləməyə, habelə həmin kataloqdakı mövcud faylları yeniləməyə icazə verir. Dronun daxili şəbəkəsinə və ya USB RNDIS interfeysinə çıxışı olan hücumçu mövcud yaddaşı doldura bilər ki, bu da təyyarənin uçuş qeydlərini, loqlarını və telemetriyasını yazmasının qarşısını alır və potensial olaraq sonrakı proqram təminatı (firmware) yenilənmələrini əngəlləyir. Yüklənmiş fayllar yenidən başladılma və zavod parametrlərinə qaytarılma (factory reset) prosesindən sonra da qalır. Təsirə məruz qalan modellər bunlardır: 01.00.0400 versiyasına qədər DJI Neo, 01.00.0500 versiyasına qədər DJI Neo 2, 01.00.1200 versiyasına qədər DJI Flip, 01.00.1600 versiyasına qədər DJI Air 3, 01.00.1400 versiyasına qədər DJI Air 3S, 01.00.0400 versiyasına qədər DJI Avata 2, 01.00.0300 versiyasına qədər DJI Avata 360, 01.00.1400 versiyasına qədər DJI Mavic 3, 01.00.0800 versiyasına qədər DJI Mavic 3 Classic, 01.01.0700 versiyasına qədər DJI Mavic 3 Pro, 01.00.0500 versiyasına qədər DJI Mavic 4 Pro, 01.07.0200 versiyasına qədər DJI Mini 2, 01.00.0500 versiyasına qədər DJI Mini 3, 01.00.0900 versiyasına qədər DJI Mini 3 Pro, 01.00.1100 versiyasına qədər DJI Mini 4 Pro və 01.00.0600 versiyasına qədər DJI Mini 5 Pro. Problemin aradan qaldırılması üçün vendor tərəfindən təqdim edilən proqram təminatı (firmware) ye
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| DJI Flip | v ≤ 01.00.1200 | — |
| DJI Neo | v ≤ 01.00.0400 | — |
| DJI Neo 2 | v ≤ 01.00.0500 | — |
| DJI Air 3 | v ≤ 01.00.1600 | — |
| DJI Air 3S | v ≤ 01.00.1400 | — |
| DJI Avata 2 | v ≤ 01.00.0400 | — |
| DJI Avata 360 | v ≤ 01.00.0300 | — |
| DJI Mavic 3 | v ≤ 01.00.1400 | — |
| DJI Mavic 3 Classic | v ≤ 01.00.0800 | — |
| DJI Mavic 3 Pro | v ≤ 01.01.0700 | — |
| DJI Mavic 4 Pro | v ≤ 01.00.0500 | — |
| DJI Mini 2 | v ≤ 01.07.0200 | — |
| DJI Mini 3 | v ≤ 01.00.0500 | — |
| DJI Mini 3 Pro | v ≤ 01.00.0900 | — |
| DJI Mini 4 Pro | v ≤ 01.00.1100 | — |
| DJI Mini 5 Pro | v ≤ 01.00.0600 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.