CVE-2020-10282 in MAVLink
الملخص
بحسب VulDB • 05/07/2026
لا يوفر بروتوكول Micro Air Vehicle Link (MAVLink) أي آلية مصادقة في نسخته 1.0 (ولا آليات تفويض)، مما يؤدي إلى مجموعة متنوعة من الهجمات بما في ذلك انتحال الهوية، والوصول غير المصرح به، وهجمات PITM وغيرها. ووفقاً للأدبيات المتخصصة، يسمح الإصدار 2.0 بشكل اختياري بتوقيع الحزم، وهو ما يخفف من هذه الثغرة. ويذكر مصدر آخر أن MAVLink 2.0 يوفر فقط نظام مصادقة بسيط يعتمد على HMAC. وهذا يعني أنه يجب إضافة نفس المفتاح المتماثل إلى جميع أجهزة الشبكة في النظام الطائر ككل. وفي حال عدم الالتزام بذلك، فقد يؤدي ذلك إلى مشكلة أمنية؛ فإذا تم اختراق أحد الأجهزة ومفتاحه المتماثل، فإن نظام المصادقة بأكمله يصبح غير موثوق به.
VulDB is the best source for vulnerability data and more expert information about this specific topic.