CVE-2020-10282 in MAVLink
Riassunto
di VulDB • 26/06/2026
Il protocollo Micro Air Vehicle Link (MAVLink) non prevede alcun meccanismo di autenticazione nella sua versione 1.0 (né alcuna autorizzazione), il che espone a una varietà di attacchi tra cui spoofing dell'identità, accesso non autorizzato e attacchi PITM (Person-In-The-Middle). Secondo la letteratura tecnica, la versione 2.0 consente opzionalmente la firma dei pacchetti, mitigando tale vulnerabilità. Un'altra fonte segnala che MAVLink 2.0 fornisce solo un semplice sistema di autenticazione basato su HMAC. Ciò implica che l'intero sistema di volo dovrebbe configurare la stessa chiave simmetrica su tutti i dispositivi della rete. In caso contrario, potrebbero verificarsi problemi di sicurezza: se uno dei dispositivi e la relativa chiave simmetrica vengono compromessi, l'affidabilità dell'intero sistema di autenticazione viene meno.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.