CVE-2026-78306

सारांश

DJI ड्रोन ब्लूटूथ के माध्यम से एक अनधिप्रमाणित DUML कमांड इंटरफ़ेस को उजागर करते हैं जो ब्लूटूथ रेंज के भीतर एक हमलावर को Wi-Fi कॉन्फ़िगरेशन पैरामीटर, जिसमें SSID, PSK, MAC पता, नियामक देश कोड, और वायरलेस चैनल शामिल हैं, को संशोधित करने की अनुमति देता है। एक हमलावर Wi-Fi PSK को एक ज्ञात मान से अधिलेखित कर सकता है और ड्रोन के आंतरिक Wi-Fi नेटवर्क से कनेक्ट कर सकता है, संभावित रूप से उड़ान नियंत्रण इंटरफ़ेस तक पहुंच प्राप्त कर सकता है और उड़ान कमांड जारी कर सकता है। तैयार किए गए DUML कमांड Wi-Fi और ब्लूटूथ इंटरफ़ेस को अक्षम या पुनः आरंभ भी कर सकते हैं, Wi-Fi क्लाइंट को डिस्कनेक्ट कर सकते हैं, या वायरलेस कॉन्फ़िगरेशन को रीसेट कर सकते हैं, जिसके परिणामस्वरूप एक सेवा-अस्वीकृति स्थिति उत्पन्न होती है जो उड़ान के दौरान ऑपरेटर के वायरलेस नियंत्रण, वीडियो, और टेलीमेट्री कनेक्शन को बाधित कर सकती है। प्रभावित मॉडल हैं DJI Neo 01.00.0400 तक, DJI Neo 2 01.00.0500 तक, DJI Flip 01.00.1200 तक, DJI Air 3 01.00.1600 तक, DJI Air 3S 01.00.1400 तक, DJI Avata 2 01.00.0400 तक, DJI Avata 360 01.00.0300 तक, DJI Mavic 3 01.00.1400 तक, DJI Mavic 3 Classic 01.00.0800 तक, DJI Mavic 3 Pro 01.01.0700 तक, DJI Mavic 4 Pro 01.00.0500 तक, DJI Mini 2 01.07.0200 तक, DJI Mini 3 01.00.0500 तक, DJI Mini 3 Pro 01.00.0900 तक, DJI Mini 4 Pro 01.00.1100 तक, और DJI Mini 5 Pro 01.00.0600 तक। निवारण के लिए विक्रेता से फर्मवेयर अपडेट की आवश्यकता है।

• CVE-2026-78306PoC

  DJI ड्रोन ब्लूटूथ DUML कमांड इंजेक्शन का शोषण करने वाला प्रूफ-ऑफ-कॉन्सेप्ट, जो क्रेडेंशियल पढ़ने, Wi-Fi कॉन्फ़िगरेशन बदलने और विमान प्रणालियों को नियंत्रित करने के लिए अनधिकृत कमांड भेजता है।