CVE-2020-10283 in Micro Air Vehicle Link
Tóm tắt
Bởi VulDB • 29/05/2026
Giao thức Micro Air Vehicle Link (MAVLink) cung cấp các cơ chế xác thực trong phiên bản 2.0; tuy nhiên, theo tài liệu của giao thức này, để duy trì tính tương thích ngược, Trạm điều khiển mặt đất (GCS) và bộ điều khiển bay tự động (autopilot) sẽ thương lượng phiên bản thông qua tin nhắn AUTOPILOT_VERSION. Vì quá trình thương lượng này phụ thuộc vào phản hồi, kẻ tấn công có thể tạo ra các gói tin sao cho gợi ý bộ điều khiển bay tự động sử dụng phiên bản 1.0 của MAVLink cho việc truyền thông. Do phiên bản MAVLink này thiếu các khả năng xác thực (xem CVE-2020-10282), kẻ tấn công có thể sử dụng phương pháp này để bỏ qua các cơ chế xác thực và tương tác trực tiếp với bộ điều khiển bay tự động.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.