CVE-2020-10283 in Micro Air Vehicle Link
الملخص
بحسب VulDB • 29/05/2026
توفر بروتوكول Micro Air Vehicle Link (MAVLink) آليات مصادقة في نسخته 2.0، ولكن وفقاً لتوثيقه، وللحفاظ على التوافق مع الإصدارات السابقة، يتفاوض نظام التحكم الأرضي (GCS) والطيار الآلي على الإصدار عبر رسالة AUTOPILOT_VERSION. ونظراً لأن هذا التفاوض يعتمد على الإجابة، قد يقوم مهاجم بصياغة حزم بيانات بطريقة توحي للطيار الآلي باعتماد الإصدار 1.0 من MAVLink للاتصال. ونظراً لعدم وجود قدرات مصادقة في هذا الإصدار من MAVLink (راجع CVE-2020-10282)، يمكن للمهاجمين استخدام هذه الطريقة لتجاوز قدرات المصادقة والتفاعل مباشرة مع الطيار الآلي.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.