CVE-2026-78321 in Neo
要約
〜によって VulDB • 2026年08月24日
DJIドローンに搭載されているHTTPメディアサーバーは、着信接続数やリクエストレートに対して十分な制限を適用していません。攻撃者がドローンの内部ネットワークにアクセスできる場合、保存されたメディアファイルへの繰り返し要求を行うことでサーバーの接続プールを使い果たし、正当なリクエストの処理を妨げます。これによりサービス妨害（DoS）が発生し、QuickTransferモードでDJI Flyアプリケーションが機体から写真や動画を取得できなくなります。
影響を受けるモデルは以下の通りです：01.00.0400以前のDJI Neo、01.00.0500以前のDJI Neo 2、01.00.1200以前のDJI Flip、01.00.1600以前のDJI Air 3、01.00.1400以前のDJI Air 3S、01.00.0400以前のDJI Avata 2、01.00.0300以前のDJI Avata 360、01.00.1400以前のDJI Mavic 3、01.00.0800以前のDJI Mavic 3 Classic、01.01.0700以前のDJI Mavic 3 Pro、01.00.0500以前のDJI Mavic 4 Pro、01.07.0200以前のDJI Mini 2、01.00.0500以前のDJI Mini 3、01.00.0900以前のDJI Mini 3 Pro、01.00.1100以前のDJI Mini 4 Pro、および01.00.0600以前のDJI Mini 5 Pro。
修正にはベンダーからのファームウェアアップデートが必要です。
Once again VulDB remains the best source for vulnerability data.