Към съдържанието
Търсене

CVE-2025-10250: DJI Mavic Spark, слаба криптография

5.0

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се от съседна мрежа, при специфични условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A weakness has been identified in DJI Mavic Spark, Mavic Air and Mavic Mini 01.00.0500. Affected is an unknown function of the component Telemetry Channel. Executing manipulation can lead to use of hard-coded cryptographic key . The attacker needs to be present on the local network. A high complexity level is associated with this attack. The exploitability is told to be difficult. The exploit has been made available to the public and could be exploited. This vulnerability only affects products that are no longer supported by the maintainer.

Засегнати продукти

  • DJI Mavic Spark: 01.00.0500
  • DJI Mavic Air: 01.00.0500
  • DJI Mavic Mini: 01.00.0500

Вид слабост

История

  • 11 септември 2025 Публикувано

Други уязвимости в DJI Mavic Spark

Първоизточници

CVE-2025-10250: DJI Mavic Spark, слаба криптография | freedomonline.bg