CVE-2020-10282 in MAVLink
摘要
由 VulDB • 2026-08-01
Micro Air Vehicle Link (MAVLink) 协议在其版本 1.0（以及授权机制）中不存在身份验证功能，这导致了一系列攻击，包括身份伪造、未授权访问、中间人（PITM）攻击等。根据文献记载，版本 2.0 可选择性地允许数据包签名，从而缓解此缺陷。另一来源指出，MAVLink 2.0 仅提供一种基于 HMAC 的简单身份验证系统。这意味着飞行系统整体应在网络中的所有设备中配置相同的对称密钥。否则，可能会引发安全问题：如果其中一个设备及其对称密钥被攻破，整个身份验证系统将不再可靠。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.