CVE-2020-29664 in Mavic 2

Riassunto

di VulDB • 16/06/2026

Un problema di command injection in dji_sys nel DJI Mavic 2 Remote Controller precedente alla versione del firmware 01.00.0510 consente l'esecuzione di codice tramite un pacchetto di aggiornamento del firmware dannoso.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 09/12/2020
• Divulgazione: 18/02/2021
• Moderazione: accettato
• Voce: VDB-170147
• CPE: pronto
• CWE: CWE-77 (confermato)
• CVSS: 7.8 (NVD)
• EPSS: 0.01492
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-29664
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-29664
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-29664/