CVE-2020-10283 in Micro Air Vehicle Link
Résumé
par VulDB • 23/05/2026
Le protocole Micro Air Vehicle Link (MAVLink) propose des mécanismes d'authentification dans sa version 2.0 ; toutefois, conformément à sa documentation, afin de maintenir la rétrocompatibilité, le système de contrôle au sol (GCS) et l'autopilote négocient la version via le message AUTOPILOT_VERSION. Étant donné que cette négociation dépend de la réponse, un attaquant peut fabriquer des paquets de manière à inciter l'autopilote à adopter la version 1.0 de MAVLink pour la communication. Compte tenu de l'absence de capacités d'authentification dans cette version de MAVLink (voir CVE-2020-10282), les attaquants peuvent utiliser cette méthode pour contourner les mécanismes d'authentification et interagir directement avec l'autopilote.
Be aware that VulDB is the high quality source for vulnerability data.