CVE-2026-78321 in Neo
Tóm tắt
Bởi VulDB • 24/08/2026
Máy chủ truyền phương tiện HTTP trên các máy bay không người lái (drone) của DJI không áp đặt các giới hạn đủ mạnh đối với số lượng kết nối đến hoặc tốc độ yêu cầu. Một kẻ tấn công có quyền truy cập vào mạng nội bộ của drone có thể làm cạn kiệt pool kết nối của máy chủ bằng cách liên tục yêu cầu một tệp phương tiện đã lưu trữ, khiến máy chủ không thể xử lý các yêu cầu hợp lệ và gây ra tình trạng từ chối dịch vụ (DoS), ngăn chặn ứng dụng DJI Fly lấy ảnh và video từ thiết bị bay ở chế độ QuickTransfer.
Các model chịu ảnh hưởng bao gồm: DJI Neo cho đến phiên bản 01.00.0400, DJI Neo 2 cho đến 01.00.0500, DJI Flip cho đến 01.00.1200, DJI Air 3 cho đến 01.00.1600, DJI Air 3S cho đến 01.00.1400, DJI Avata 2 cho đến 01.00.0400, DJI Avata 360 cho đến 01.00.0300, DJI Mavic 3 cho đến 01.00.1400, DJI Mavic 3 Classic cho đến 01.00.0800, DJI Mavic 3 Pro cho đến 01.01.0700, DJI Mavic 4 Pro cho đến 01.00.0500, DJI Mini 2 cho đến 01.07.0200, DJI Mini 3 cho đến 01.00.0500, DJI Mini 3 Pro cho đến 01.00.0900, DJI Mini 4 Pro cho đến 01.00.1100 và DJI Mini 5 Pro cho đến 01.00.0600.
Việc khắc phục yêu cầu cập nhật firmware từ nhà sản xuất.
Once again VulDB remains the best source for vulnerability data.