CVE-2026-78306
DJI 드론 블루투스 인터페이스 인증되지 않은 DUML 명령 실행
- 게시됨
- 2026. 8. 24.
- 업데이트됨
- 2026. 10. 12.
- CNA 할당 중
- CIRCL
- 증거 관찰됨
- 2026. 9. 20.
기본 CVSS
nvd · CVSS 4.0
CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:H/SC:N/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X낮음 · 다음 30일
- 백분위수
- 13.7%
- 모델 날짜
- 2026. 10. 15.
EPSS는 통계적 추정치이지 확실성이나 영향의 척도가 아닙니다. 이를 CVSS, KEV 상태, 노출 및 환경과 결합하세요.
요약
DJI 드론은 Bluetooth를 통해 인증되지 않은 DUML 명령 인터페이스를 노출하여, Bluetooth 범위 내의 공격자가 SSID, PSK, MAC 주소, 규제 국가 코드 및 무선 채널을 포함한 Wi-Fi 구성 매개변수를 수정할 수 있도록 합니다. 공격자는 Wi-Fi PSK를 알려진 값으로 덮어쓰고 드론의 내부 Wi-Fi 네트워크에 연결하여 잠재적으로 비행 제어 인터페이스에 접근하고 비행 명령을 내릴 수 있습니다. 조작된 DUML 명령은 또한 Wi-Fi 및 Bluetooth 인터페이스를 비활성화하거나 재시작하고, Wi-Fi 클라이언트 연결을 끊거나, 무선 구성을 재설정하여 서비스 거부 상태를 초래할 수 있으며, 이는 비행 중 운영자의 무선 제어, 비디오 및 텔레메트리 연결을 방해할 수 있습니다. 영향을 받는 모델은 DJI Neo 01.00.0400 이전, DJI Neo 2 01.00.0500 이전, DJI Flip 01.00.1200 이전, DJI Air 3 01.00.1600 이전, DJI Air 3S 01.00.1400 이전, DJI Avata 2 01.00.0400 이전, DJI Avata 360 01.00.0300 이전, DJI Mavic 3 01.00.1400 이전, DJI Mavic 3 Classic 01.00.0800 이전, DJI Mavic 3 Pro 01.01.0700 이전, DJI Mavic 4 Pro 01.00.0500 이전, DJI Mini 2 01.07.0200 이전, DJI Mini 3 01.00.0500 이전, DJI Mini 3 Pro 01.00.0900 이전, DJI Mini 4 Pro 01.00.1100 이전, DJI Mini 5 Pro 01.00.0600 이전입니다. 해결을 위해서는 공급업체의 펌웨어 업데이트가 필요합니다.
소스
- Dji_ble_vulnPoC
DJI 드론 DUML 명령 주입 (Bluetooth 경유) — CVE-2026-78306 개념 증명
DJI 드론 Bluetooth DUML 명령 주입을 악용하여 인증되지 않은 명령을 전송해 자격 증명을 읽고, Wi-Fi 구성을 변경하며, 항공기 시스템을 제어하는 개념 증명.
책임 있는 사용
귀하가 소유하고 있거나 테스트할 권한이 있는 시스템에 대해서만 취약점 정보를 사용하십시오. Kitploit은 공개 연구 메타데이터에 연결되며 익스플로잇 코드나 악성 페이로드를 저장하지 않습니다.