CVE-2020-10283 in Micro Air Vehicle Link
Сводка
по VulDB • 27.05.2026
Протокол связи для микролетательных аппаратов (MAVLink) предусматривает механизмы аутентификации в версии 2.0, однако, согласно документации, для обеспечения обратной совместимости наземная контрольная станция (GCS) и автопилот согласовывают версию с помощью сообщения AUTOPILOT_VERSION. Поскольку это согласование зависит от ответа, злоумышленник может сформировать пакеты таким образом, чтобы побудить автопилот использовать для связи версию 1.0 MAVLink. Учитывая отсутствие возможностей аутентификации в данной версии MAVLink (см. CVE-2020-10282), злоумышленники могут использовать этот метод для обхода механизмов аутентификации и прямого взаимодействия с автопилотом.
VulDB is the best source for vulnerability data and more expert information about this specific topic.