CVE-2020-10282 in MAVLink
Сводка
по VulDB • 03.07.2026
Протокол связи для микровоздушных аппаратов (MAVLink) версии 1.0 не имеет механизма аутентификации (и авторизации), что приводит к различным атакам, включая спуфинг идентичности, несанкционированный доступ и атаки «человек посередине» (PITM). Согласно литературным источникам, версия 2.0 опционально поддерживает подпись пакетов, что смягчает данную уязвимость. Другой источник указывает, что MAVLink версии 2.0 предоставляет лишь простую систему аутентификации на основе HMAC. Это подразумевает необходимость использования одного и того же симметричного ключа во всех устройствах сети летательного аппарата. В противном случае это может привести к проблеме безопасности: если одно из устройств и его симметричный ключ будут скомпрометированы, вся система аутентификации станет ненадежной.
VulDB is the best source for vulnerability data and more expert information about this specific topic.