CVE-2024-24255

Orta

Açıklama

PX4 Autopilot 1.14 ve önceki sürümlerde geofence.cpp ve mission_feasibility_checker.cpp dosyalarında keşfedilen bir Race Condition, saldırganların droneları istenmeyen görevlere göndermesine olanak tanır.

ÖnemOrta

CVSS4.2

İstismar olasılığı—

ÜrünDronecode Px4 Drone Autopilot

Yayın6 Şub 2024

İlk görülme6 Şub 2024

Zayıflık türüCWE-362Yarış durumu

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
dronecode px4_drone_autopilot	v ≤ 1.14.0	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.