CVE-2026-78306

Résumé

Les drones DJI exposent une interface de commande DUML non authentifiée via Bluetooth, permettant à un attaquant à portée Bluetooth de modifier les paramètres de configuration Wi-Fi, notamment le SSID, la PSK, l'adresse MAC, le code de pays réglementaire et le canal sans fil. Un attaquant peut écraser la PSK Wi-Fi par une valeur connue et se connecter au réseau Wi-Fi interne du drone, ce qui peut lui permettre d'accéder à l'interface de contrôle de vol et d'émettre des commandes de vol. Des commandes DUML spécialement conçues peuvent également désactiver ou redémarrer les interfaces Wi-Fi et Bluetooth, déconnecter les clients Wi-Fi ou réinitialiser la configuration sans fil, entraînant une condition de déni de service susceptible de perturber les connexions sans fil de contrôle, de vidéo et de télémétrie de l'opérateur pendant le vol. Les modèles concernés sont le DJI Neo jusqu'à la version 01.00.0400, le DJI Neo 2 jusqu'à la version 01.00.0500, le DJI Flip jusqu'à la version 01.00.1200, le DJI Air 3 jusqu'à la version 01.00.1600, le DJI Air 3S jusqu'à la version 01.00.1400, le DJI Avata 2 jusqu'à la version 01.00.0400, le DJI Avata 360 jusqu'à la version 01.00.0300, le DJI Mavic 3 jusqu'à la version 01.00.1400, le DJI Mavic 3 Classic jusqu'à la version 01.00.0800, le DJI Mavic 3 Pro jusqu'à la version 01.01.0700, le DJI Mavic 4 Pro jusqu'à la version 01.00.0500, le DJI Mini 2 jusqu'à la version 01.07.0200, le DJI Mini 3 jusqu'à la version 01.00.0500, le DJI Mini 3 Pro jusqu'à la version 01.00.0900, le DJI Mini 4 Pro jusqu'à la version 01.00.1100 et le DJI Mini 5 Pro jusqu'à la version 01.00.0600. La remédiation nécessite une mise à jour du firmware fournie par le constructeur.

• CVE-2026-78306PoC

  Proof-of-concept exploitant l'injection de commandes DUML via Bluetooth sur les drones DJI, envoyant des commandes non authentifiées pour lire les identifiants, modifier la configuration Wi-Fi et contrôler les systèmes de l'aéronef.