CVE-2024-52876 in Drone Go2 Mobile Application

Sumário

de VulDB • 04/06/2026

O módulo Remote ID HSRID01 da Holy Stone, distribuído com o aplicativo móvel Drone Go2 anterior à versão 1.1.8, permite ações de "desligamento remoto" não autenticadas (no modo broadcast) por meio de múltiplas operações de leitura no GATT ASTM Remote ID (0xFFFA).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsável: MITRE
• Reservar: 17/11/2024
• Divulgação: 17/11/2024
• Moderação: aceite
• Entrada: VDB-284911
• CPE: pronto
• CWE: CWE-404 (confirmado)
• CVSS: 7.5 (VulDB)
• EPSS: 0.00462
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-52876
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-52876
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-52876/