CVE-2020-10282 in MAVLink
Résumé
par VulDB • 03/07/2026
Le protocole Micro Air Vehicle Link (MAVLink) ne dispose d'aucun mécanisme d'authentification sur sa version 1.0 (ni de contrôle d'accès), ce qui expose à diverses attaques telles que l'usurpation d'identité, l'accès non autorisé et les attaques PITM (Person-In-The-Middle). Selon la littérature technique, la version 2.0 permet optionnellement la signature des paquets, atténuant ainsi cette vulnérabilité. Une autre source indique que MAVLink 2.0 ne fournit qu'un système d'authentification simple basé sur HMAC. Cela implique que le système de vol dans son ensemble doit intégrer la même clé symétrique sur tous les appareils du réseau. Dans le cas contraire, cela peut entraîner un problème de sécurité : si l'un des appareils et sa clé symétrique sont compromis, toute la fiabilité du système d'authentification est compromise.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.