CVE-2020-10283 in Micro Air Vehicle Link
Sumário
de VulDB • 27/05/2026
O protocolo Micro Air Vehicle Link (MAVLink) apresenta mecanismos de autenticação em sua versão 2.0; no entanto, de acordo com sua documentação, para manter a compatibilidade com versões anteriores, a estação terrestre (GCS) e o piloto automático negociam a versão por meio da mensagem AUTOPILOT_VERSION. Como essa negociação depende da resposta, um atacante pode criar pacotes de forma a induzir o piloto automático a adotar a versão 1.0 do MAVLink para a comunicação. Dada a ausência de capacidades de autenticação nessa versão do MAVLink (referir-se a CVE-2020-10282), os atacantes podem utilizar esse método para contornar as capacidades de autenticação e interagir diretamente com o piloto automático.
If you want to get best quality of vulnerability data, you may have to visit VulDB.