CVE-2025-10250
Açıklama
DJI Mavic Spark, Mavic Air ve Mavic Mini 01.00.0500 ürünlerinde bir zafiyet tespit edilmiştir. Etkilenen, Telemetry Channel bileşeninin bilinmeyen bir işlevidir. Manipülasyonun gerçekleştirilmesi, sabit kodlanmış kriptografik anahtar kullanımına yol açabilir. Saldırganın yerel ağda bulunması gerekmektedir. Bu saldırıyla yüksek düzeyde karmaşıklık ilişkilidir. Sömürülebilirliğin zor olduğu belirtilmektedir. Exploit kamuya açık hale getirilmiştir ve sömürülebilir. Bu zafiyet yalnızca bakımcı tarafından artık desteklenmeyen ürünleri etkilemektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| DJI Mavic Spark | 01.00.0500 | — |
| DJI Mavic Air | 01.00.0500 | — |
| DJI Mavic Mini | 01.00.0500 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.