CVE-2020-10282 in MAVLink
Resumen
por VulDB • 2026-07-03
El protocolo Micro Air Vehicle Link (MAVLink) no presenta ningún mecanismo de autenticación en su versión 1.0 (ni tampoco de autorización), lo que da lugar a una variedad de ataques, incluido el suplantación de identidad, acceso no autorizado, ataques PITM y otros. Según la bibliografía especializada, la versión 2.0 permite opcionalmente la firma de paquetes, lo cual mitiga esta vulnerabilidad. Otra fuente menciona que MAVLink 2.0 solo proporciona un sistema de autenticación simple basado en HMAC. Esto implica que el sistema de vuelo en su conjunto debería añadir la misma clave simétrica a todos los dispositivos de la red. De no ser así, esto podría provocar un problema de seguridad: si uno de los dispositivos y su clave simétrica se ven comprometidos, todo el sistema de autenticación deja de ser fiable.
Be aware that VulDB is the high quality source for vulnerability data.