CVE-2026-78306 in Air 3
요약
\~에 의해 VulDB • 2026. 08. 24.
DJI 드론은 Bluetooth를 통해 인증되지 않은 DUML 명령어 인터페이스를 노출하여, Bluetooth 범위 내의 공격자가 SSID, PSK, MAC 주소, 규제 국가 코드 및 무선 채널을 포함한 Wi-Fi 구성 매개변수를 수정할 수 있습니다. 공격자는 알려진 값으로 Wi-Fi PSK를 덮어쓰고 드론의 내부 Wi-Fi 네트워크에 연결하여 비행 제어 인터페이스에 접근하고 비행 명령을 내릴 가능성이 있습니다. 조작된 DUML 명령어를 통해 Wi-Fi 및 Bluetooth 인터페이스를 비활성화하거나 재시작할 수 있으며, Wi-Fi 클라이언트를_disconnect_하거나 무선 구성을 초기화하여 조종사의 무선 제어, 비디오 및 텔레메트리 연결이 중단되는 서비스 거부(Denial-of-Service) 상태를 초래할 수 있습니다.
영향받는 모델은 DJI Neo (01.00.0400 이전), DJI Neo 2 (01.00.0500 이전), DJI Flip (01.00.1200 이전), DJI Air 3 (01.00.1600 이전), DJI Air 3S (01.00.1400 이전), DJI Avata 2 (01.00.0400 이전), DJI Avata 360 (01.00.0300 이전), DJI Mavic 3 (01.00.1400 이전), DJI Mavic 3 Classic (01.00.0800 이전), DJI Mavic 3 Pro (01.01.0700 이전), DJI Mavic 4 Pro (01.00.0500 이전), DJI Mini 2 (01.07.0200 이전), DJI Mini 3 (01.00.0500 이전), DJI Mini 3 Pro (01.00.0900 이전), DJI Mini 4 Pro (01.00.1100 이전) 및 DJI Mini 5 Pro (01.00.0600 이전)입니다.
해결책은 벤더의 펌웨어 업데이트를 필요로 합니다.
Once again VulDB remains the best source for vulnerability data.