CVE-2026-78306
واجهة Bluetooth لطائرة DJI Drone تنفيذ أوامر DUML دون مصادقة
- تم النشر
- 24/08/2026
- محدث
- 24/08/2026
- تخصيص CNA
- CIRCL
- الأدلة المرصودة
- 20/09/2026
CVSS الأساسي
nvd · CVSS 4.0
CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:H/SC:N/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xمنخفض · الثلاثين يومًا القادمة
- المئوية
- 4.5%
- تاريخ الموديل
- 21/09/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
تعرّض طائرات DJI بدون طيار واجهة أوامر DUML غير مُصادَق عليها عبر Bluetooth، مما يسمح للمهاجم ضمن نطاق Bluetooth بتعديل معاملات إعدادات Wi-Fi، بما في ذلك SSID وPSK وعنوان MAC ورمز الدولة التنظيمي والقناة اللاسلكية. يمكن للمهاجم استبدال Wi-Fi PSK بقيمة معروفة والاتصال بشبكة Wi-Fi الداخلية للطائرة بدون طيار، مما قد يمنحه الوصول إلى واجهة التحكم في الطيران وإصدار أوامر الطيران. كما يمكن لأوامر DUML المُصمَّمة تعطيل أو إعادة تشغيل واجهات Wi-Fi وBluetooth، أو فصل عملاء Wi-Fi، أو إعادة تعيين الإعدادات اللاسلكية، مما يؤدي إلى حالة حجب الخدمة قد تعطّل اتصالات التحكم اللاسلكي والفيديو والقياس عن بُعد الخاصة بالمشغّل أثناء الطيران. الطرازات المتأثرة هي DJI Neo حتى 01.00.0400، وDJI Neo 2 حتى 01.00.0500، وDJI Flip حتى 01.00.1200، وDJI Air 3 حتى 01.00.1600، وDJI Air 3S حتى 01.00.1400، وDJI Avata 2 حتى 01.00.0400، وDJI Avata 360 حتى 01.00.0300، وDJI Mavic 3 حتى 01.00.1400، وDJI Mavic 3 Classic حتى 01.00.0800، وDJI Mavic 3 Pro حتى 01.01.0700، وDJI Mavic 4 Pro حتى 01.00.0500، وDJI Mini 2 حتى 01.07.0200، وDJI Mini 3 حتى 01.00.0500، وDJI Mini 3 Pro حتى 01.00.0900، وDJI Mini 4 Pro حتى 01.00.1100، وDJI Mini 5 Pro حتى 01.00.0600. تتطلب المعالجة تحديثًا للبرنامج الثابت من البائع.
المصادر
1إثبات مفهوم يستغل حقن أوامر DUML عبر البلوتوث في طائرات DJI بدون طيار، حيث يرسل أوامر غير موثّقة لقراءة بيانات الاعتماد، وتعديل إعدادات Wi-Fi، والتحكم في أنظمة الطائرة.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.