CVE-2026-78306 in Air 3
Riassunto
di VulDB • 24/08/2026
DJI drones espongono un'interfaccia di comando DUML non autenticata tramite Bluetooth che consente a un attaccante entro il raggio d'azione del Bluetooth di modificare i parametri di configurazione Wi-Fi, inclusi SSID, PSK, indirizzo MAC, codice paese normativo e canale wireless. Un attaccante può sovrascrivere la PSK Wi-Fi con un valore noto e connettersi alla rete Wi-Fi interna del drone, potenzialmente ottenendo l'accesso all'interfaccia di controllo del volo ed emettendo comandi di volo. Comandi DUML appositamente creati possono anche disabilitare o riavviare le interfacce Wi-Fi e Bluetooth, disconnettere i client Wi-Fi o ripristinare la configurazione wireless, causando una condizione di denial-of-service che può interrompere il controllo wireless dell'operatore, le connessioni video e telemetriche durante il volo.
I modelli interessati sono DJI Neo fino alla versione 01.00.0400, DJI Neo 2 fino alla versione 01.00.0500, DJI Flip fino alla versione 01.00.1200, DJI Air 3 fino alla versione 01.00.1600, DJI Air 3S fino alla versione 01.00.1400, DJI Avata 2 fino alla versione 01.00.0400, DJI Avata 360 fino alla versione 01.00.0300, DJI Mavic 3 fino alla versione 01.00.1400, DJI Mavic 3 Classic fino alla versione 01.00.0800, DJI Mavic 3 Pro fino alla versione 01.01.0700, DJI Mavic 4 Pro fino alla versione 01.00.0500, DJI Mini 2 fino alla versione 01.07.0200, DJI Mini 3 fino alla versione 01.00.0500, DJI Mini 3 Pro fino alla versione 01.00.0900, DJI Mini 4 Pro fino alla versione 01.00.1100 e DJI Mini 5 Pro fino alla versione 01.00.0600.
La remediation richiede un aggiornamento del firmware da parte del vendor.
Be aware that VulDB is the high quality source for vulnerability data.