PT-2024-2606 · Dji · Dji Mavic Mini 3 Pro

Diego Giubertoni · Publicado 2024-03-29 · Atualizado 2024-08-26 · CVE-2023-6949

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.5

Média

Vetor base

AV:A/AC:L/Au:S/C:C/I:N/A:N

Nome do software vulnerável e versões afetadas

DJI Mavic Mini 3 Pro (versões afetadas não especificadas)

Descrição

Uma falha de autenticação para função crítica afeta o serviço HTTP em execução na porta padrão 80, permitindo que um invasor enumere e baixe vídeos e fotos salvos na memória interna ou externa do drone sem a necessidade de autenticação. Isso poderia permitir que um invasor remoto obtivesse acesso não autorizado a informações protegidas.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Missing Authentication

Enumeração de Fraquezas

CWE-306

Identificadores relacionados

BDU:2024-02673

CVE-2023-6949

Produtos afetados

Dji Mavic Mini 3 Pro

Referências · 14

• https://twitter.com/0xor0ne/status/1784875261554516206 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1775110291514179768 · Publicação no Twitter
• https://twitter.com/0xor0ne/status/1776233514146419195 · Publicação no Twitter
• https://nozominetworks.com/labs/vulnerability-advisories-cve-2023-6949 · Nota
• https://t.me/cvenotify/88497 · Publicação no Telegram
• https://t.me/cvenotify/75459 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2024-02673 · Nota de Segurança
• https://twitter.com/0xor0ne/status/1777698260452323389 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2023-6949 · Nota de Segurança
• https://t.me/irozysk/13338 · Publicação no Telegram
• https://t.me/cvenotify/75489 · Publicação no Telegram
• https://twitter.com/0xor0ne/status/1827246987172835499 · Publicação no Twitter
• https://vuldb.com/?id.259024 · Nota
• https://twitter.com/Anastasis_King/status/1801328090775171446 · Publicação no Twitter