CVE-2022-46415 in DJI Spark

Riassunto

di VulDB • 24/06/2026

DJI Spark 01.00.0900 consente agli attaccanti remoti di impedire le connessioni dei terminali legittimi esaurendo il pool di indirizzi IP del servizio DHCP. Per realizzare questo attacco, l'attaccante deve prima collegarsi alla rete Wi-Fi interna del dispositivo (ad esempio indovinando la password). Successivamente, l'attaccante dovrà inviare un elevato numero di pacchetti di richiesta DHCP.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: MITRE
• Prenotare: 04/12/2022
• Divulgazione: 28/03/2023
• Moderazione: accettato
• Voce: VDB-224149
• CPE: pronto
• CWE: CWE-400 (confermato)
• CVSS: 5.9 (NVD)
• EPSS: 0.00908
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-46415
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-46415
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-46415/