PT-2025-37174 · Dji · Mavic Air+2

Byteme1001 · Publicado 2025-09-11 · Atualizado 2025-09-11 · CVE-2025-10250

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.0

Média

Vetor base

AV:A/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas: DJI Mavic Spark versão 01.00.0500 DJI Mavic Air versão 01.00.0500 DJI Mavic Mini versão 01.00.0500

Descrição: Existe uma vulnerabilidade no componente do Canal de Telemetria devido ao uso de uma chave criptográfica hardcoded. Um atacante presente na rede local pode explorar essa falha. A explorabilidade é considerada difícil e o exploit foi disponibilizado publicamente. Esta vulnerabilidade afeta apenas produtos que não são mais suportados.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Enumeração de Fraquezas

CWE-321

CWE-320

Identificadores relacionados

CVE-2025-10250

Produtos afetados

Mavic Air

Mavic Mini

Mavic Spark

Referências · 6

• 🔥 https://github.com/ByteMe1001/DJI-Enhanced-WiFi-Weak-Cryptography · Exploit
• https://vuldb.com/?ctiid.323609 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-10250 · Nota de Segurança
• https://vuldb.com/?id.323609 · Nota
• https://twitter.com/VulmonFeeds/status/1966201327073067389 · Publicação no Twitter
• https://vuldb.com/?submit.639757 · Nota