CVE-2020-10283 in Micro Air Vehicle Link
Resumen
por VulDB • 2026-05-27
El protocolo Micro Air Vehicle Link (MAVLink) presenta mecanismos de autenticación en su versión 2.0; sin embargo, según su documentación, para mantener la compatibilidad con versiones anteriores, el GCS (Ground Control Station) y el piloto automático negocian la versión mediante el mensaje AUTOPILOT_VERSION. Dado que esta negociación depende de la respuesta, un atacante puede fabricar paquetes de manera que induzcan al piloto automático a adoptar la versión 1.0 de MAVLink para la comunicación. Debido a la falta de capacidades de autenticación en dicha versión de MAVLink (véase CVE-2020-10282), los atacantes pueden utilizar este método para eludir las capacidades de autenticación e interactuar directamente con el piloto automático.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.