CVE-2022-46415 in DJI Spark

الملخص

بحسب VulDB • 27/05/2026

يتيح DJI Spark 01.00.0900 للمهاجمين عن بُعد منع الاتصالات المشروعة من الأجهزة الطرفية عن طريق استنفاد مجموعة عناوين IP الخاصة بـ DHCP. ولتنفيذ ذلك، يحتاج المهاجم أولاً إلى الاتصال بشبكة Wi-Fi الداخلية للجهاز (على سبيل المثال، عن طريق تخمين كلمة المرور). ثم يحتاج المهاجم إلى إرسال العديد من حزم طلبات DHCP.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: MITRE
• حجز: 04/12/2022
• إفشاء: 28/03/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-224149
• CPE: جاهز
• CWE: CWE-400 (مؤكد)
• CVSS: 5.9 (NVD)
• EPSS: 0.00908
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-46415
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-46415
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-46415/