CVE-2026-78255
Təsvir
DJI dronlarında işləyən HTTP media serveri, sorğu göndərən kliyenti autentifikasiya etmədən `/v2` son nöqtəsi vasitəsilə saxlanılan foto və videoları təqdim edir. Fayl adları proqnozlaşdırıla bilən şablona uyğun gəlir ki, bu da dronun daxili şəbəkəsinə qoşulan hücumçunun düzgün fayl adlarını aşkar etməsinə və saxlanılan foto və videoları sızdırmasına imkan verir. Açığa çıxan media materialları məxfi yerlər, mülkiyyət, səyahət tarixçəsi, şəxsiyyəti müəyyən edilə bilən şəxslər və operatorun gündəlik rejimi də daxil olmaqla həssas məlumatları üzə çıxara bilər. Təsirə məruz qalan modellər bunlardır: 01.00.0400 versiyasına qədər olan DJI Neo, 01.00.0500 versiyasına qədər olan DJI Neo 2, 01.00.1200 versiyasına qədər olan DJI Flip, 01.00.1600 versiyasına qədər olan DJI Air 3, 01.00.1400 versiyasına qədər olan DJI Air 3S, 01.00.0400 versiyasına qədər olan DJI Avata 2, 01.00.0300 versiyasına qədər olan DJI Avata 360, 01.00.1400 versiyasına qədər olan DJI Mavic 3, 01.00.0800 versiyasına qədər olan DJI Mavic 3 Classic, 01.01.0700 versiyasına qədər olan DJI Mavic 3 Pro, 01.00.0500 versiyasına qədər olan DJI Mavic 4 Pro, 01.07.0200 versiyasına qədər olan DJI Mini 2, 01.00.0500 versiyasına qədər olan DJI Mini 3, 01.00.0900 versiyasına qədər olan DJI Mini 3 Pro, 01.00.1100 versiyasına qədər olan DJI Mini 4 Pro və 01.00.0600 versiyasına qədər olan DJI Mini 5 Pro.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| DJI Flip | v ≤ 01.00.1200 | — |
| DJI Neo | v ≤ 01.00.0400 | — |
| DJI Neo 2 | v ≤ 01.00.0500 | — |
| DJI Air 3 | v ≤ 01.00.1600, | — |
| DJI Air 3S | v ≤ 01.00.1400 | — |
| DJI Avata 2 | v ≤ 01.00.0400 | — |
| DJI Avata 360 | v ≤ 01.00.0300 | — |
| DJI Mavic 3 | v ≤ 01.00.1400 | — |
| DJI Mavic 3 Classic | v ≤ 01.00.0800 | — |
| DJI Mavic 3 Pro | v ≤ 01.01.0700 | — |
| DJI Mavic 4 Pro | v ≤ 01.00.0500 | — |
| DJI Mini 2 | v ≤ 01.07.0200 | — |
| DJI Mini 3 | v ≤ 01.00.0500 | — |
| DJI Mini 3 Pro | v ≤ 01.00.0900 | — |
| DJI Mini 4 Pro | v ≤ 01.00.1100 | — |
| DJI Mini 5 Pro | v ≤ 01.00.0600 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.