CVE-2026-78255
Açıklama
DJI dronlarında çalışan HTTP medya sunucusu, istek yapan istemciyi kimlik doğrulamadan saklanan fotoğraf ve videoları `/v2` uç noktası üzerinden sunmaktadır. Dosya adları öngörülebilir bir desen izlediğinden, dronun dahili ağına katılan bir saldırganın geçerli dosya adlarını tespit etmesine ve saklanan fotoğraf ile videoları sızdırmasına olanak tanır. Açığa çıkan medyalar; özel konumlar, mülkler, seyahat geçmişi, tanımlanabilir kişiler ve operatörün rutinleri dahil olmak üzere hassas bilgileri ifşa edebilir. Etkilenen modeller şunlardır: 01.00.0400 sürümüne kadar DJI Neo, 01.00.0500 sürümüne kadar DJI Neo 2, 01.00.1200 sürümüne kadar DJI Flip, 01.00.1600 sürümüne kadar DJI Air 3, 01.00.1400 sürümüne kadar DJI Air 3S, 01.00.0400 sürümüne kadar DJI Avata 2, 01.00.0300 sürümüne kadar DJI Avata 360, 01.00.1400 sürümüne kadar DJI Mavic 3, 01.00.0800 sürümüne kadar DJI Mavic 3 Classic, 01.01.0700 sürümüne kadar DJI Mavic 3 Pro, 01.00.0500 sürümüne kadar DJI Mavic 4 Pro, 01.07.0200 sürümüne kadar DJI Mini 2, 01.00.0500 sürümüne kadar DJI Mini 3, 01.00.0900 sürümüne kadar DJI Mini 3 Pro, 01.00.1100 sürümüne kadar DJI Mini 4 Pro ve 01.00.0600 sürümüne kadar DJI Mini 5 Pro.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| DJI Flip | v ≤ 01.00.1200 | — |
| DJI Neo | v ≤ 01.00.0400 | — |
| DJI Neo 2 | v ≤ 01.00.0500 | — |
| DJI Air 3 | v ≤ 01.00.1600, | — |
| DJI Air 3S | v ≤ 01.00.1400 | — |
| DJI Avata 2 | v ≤ 01.00.0400 | — |
| DJI Avata 360 | v ≤ 01.00.0300 | — |
| DJI Mavic 3 | v ≤ 01.00.1400 | — |
| DJI Mavic 3 Classic | v ≤ 01.00.0800 | — |
| DJI Mavic 3 Pro | v ≤ 01.01.0700 | — |
| DJI Mavic 4 Pro | v ≤ 01.00.0500 | — |
| DJI Mini 2 | v ≤ 01.07.0200 | — |
| DJI Mini 3 | v ≤ 01.00.0500 | — |
| DJI Mini 3 Pro | v ≤ 01.00.0900 | — |
| DJI Mini 4 Pro | v ≤ 01.00.1100 | — |
| DJI Mini 5 Pro | v ≤ 01.00.0600 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.