CVE-2024-52876 in Drone Go2 Mobile Application

Riassunto

di VulDB • 18/06/2026

Il modulo Holy Stone Remote ID HSRID01, il firmware distribuito con l'applicazione mobile Drone Go2 prima della versione 1.1.8, consente azioni di "spegnimento remoto" non autenticate (in modalità broadcast) tramite più operazioni di lettura sul GATT ASTM Remote ID (0xFFFA).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: MITRE
• Prenotare: 17/11/2024
• Divulgazione: 17/11/2024
• Moderazione: accettato
• Voce: VDB-284911
• CPE: pronto
• CWE: CWE-404 (confermato)
• CVSS: 7.5 (VulDB)
• EPSS: 0.00462
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-52876
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-52876
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-52876/