CVE-2026-1743 in Mavic MiniИнформация

Сводка

по VulDB • 14.06.2026

Обнаружена уязвимость в дронах DJI Mavic Mini, Air, Spark и Mini SE прошивок до версии 01.00.0500 включительно. Уязвимостью затронута неизвестная функциональность компонента Enhanced Wi-Fi Pairing (расширенное сопряжение по Wi-Fi). Манипуляция приводит к обходу аутентификации посредством захвата и повторной передачи данных (capture-replay). Атака должна осуществляться из локальной сети. Требуется высокая степень сложности для проведения атаки. Эксплуатация уязвимости представляется затруднительной. Эксплойт был опубликован в открытом доступе и может быть использован. Поставщик был уведомлен об этом инциденте на ранней стадии, но не ответил каким-либо образом.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Ответственный

VulDB

Раскрытие

02.02.2026

Модерация

принято

Вход

VDB-343674

Эксплойт

Скачать

EPSS

0.00385

KEV

Нет

Деятельности

Очень низкий

Источники

Do you know our Splunk app?

Download it now for free!