Byteme1001

**Name of the Vulnerable Software and Affected Versions** DJI Mavic Mini versions 0.1.00.0500 and below DJI Spark versions 0.1.00.0500 and below DJI Mavic Air versions 0.1.00.0500 and below DJI Mini versions 0.1.00.0500 and below DJI Mini SE versions 0.1.00.0500 and below **Description** A flaw exists in the DJI Enhanced-WiFi transmission subsystem that allows a remote attacker to trigger a denial of service. **Recommendations** Update DJI Mavic Mini to a version later than 0.1.00.0500. Update DJI Spark to a version later than 0.1.00.0500. Update DJI Mavic Air to a version later than 0.1.00.0500. Update DJI Mini to a version later than 0.1.00.0500. Update DJI Mini SE to a version later than 0.1.00.0500.

**Name of the Vulnerable Software and Affected Versions** DJI Mavic Mini versions prior to 01.00.0500 DJI Spark versions prior to 01.00.0500 DJI Mini SE versions prior to 01.00.0500 DJI Air versions prior to 01.00.0500 **Description** A flaw exists in the Enhanced Wi-Fi Pairing component that allows for authentication bypass through a capture-replay attack. The attack requires local network access and a high degree of complexity, making exploitation difficult. The exploit is publicly available. The vendor was informed of this issue but did not provide a response. **Recommendations** Update DJI Mavic Mini to version 01.00.0500 or later. Update DJI Spark to version 01.00.0500 or later. Update DJI Mini SE to version 01.00.0500 or later. Update DJI Air to version 01.00.0500 or later.

Nome do Software Vulnerável e Versões Afetadas: DJI Mavic Spark versão 01.00.0500 DJI Mavic Air versão 01.00.0500 DJI Mavic Mini versão 01.00.0500 Descrição: Existe uma vulnerabilidade no componente do Canal de Telemetria devido ao uso de uma chave criptográfica hardcoded. Um atacante presente na rede local pode explorar essa falha. A explorabilidade é considerada difícil e o exploit foi disponibilizado publicamente. Esta vulnerabilidade afeta apenas produtos que não são mais suportados. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.