CVE-2026-78306

CVE.org · Publicado

Histórico de CVEs JSON Instruções para IA

Status do registro: Publicado
Ano do identificador (não é o ano de publicação): 2026
Publicação na fonte: 24 de ago. de 2026
Atualização na fonte: 12 de out. de 2026
Importado pelo cveboard: 24 de out. de 2026
Snapshot da fonte: cve_2026-10-24_midnight_baseline · 24 de out. de 2026

Texto da CNA em inglês

DJI Drone Bluetooth Interface Unauthenticated DUML Command Execution

DJI drones expose an unauthenticated DUML command interface over Bluetooth that allows an attacker within Bluetooth range to modify Wi-Fi configuration parameters, including the SSID, PSK, MAC address, regulatory country code, and wireless channel. An attacker can overwrite the Wi-Fi PSK with a known value and connect to the drone's internal Wi-Fi network, potentially gaining access to the flight control interface and issuing flight commands. Crafted DUML commands can also disable or restart the Wi-Fi and Bluetooth interfaces, disconnect Wi-Fi clients, or reset wireless configuration, resulting in a denial-of-service condition that can disrupt the operator's wireless control, video, and telemetry connections during flight. Affected models are DJI Neo until 01.00.0400, DJI Neo 2 until 01.00.0500, DJI Flip until 01.00.1200, DJI Air 3 until 01.00.1600, DJI Air 3S until 01.00.1400, DJI Avata 2 until 01.00.0400, DJI Avata 360 until 01.00.0300, DJI Mavic 3 until 01.00.1400, DJI Mavic 3 Classic until 01.00.0800, DJI Mavic 3 Pro until 01.01.0700, DJI Mavic 4 Pro until 01.00.0500, DJI Mini 2 until 01.07.0200, DJI Mini 3 until 01.00.0500, DJI Mini 3 Pro until 01.00.0900, DJI Mini 4 Pro until 01.00.1100, and DJI Mini 5 Pro until 01.00.0600. Remediation requires a firmware update from the vendor.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

Neo

Fornecedor: DJI
Produto: Neo
Plataformas: Desconhecido
Status padrão: unaffected

Neo · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	semver	Indisponível	01.00.0400	Nenhuma listada

Neo 2

Fornecedor: DJI
Produto: Neo 2
Plataformas: Desconhecido
Status padrão: unaffected

Neo 2 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	semver	Indisponível	01.00.0500	Nenhuma listada

Flip

Fornecedor: DJI
Produto: Flip
Plataformas: Desconhecido
Status padrão: unaffected

Flip · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	semver	Indisponível	01.00.1200	Nenhuma listada

Air 3

Fornecedor: DJI
Produto: Air 3
Plataformas: Desconhecido
Status padrão: unaffected

Air 3 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	semver	Indisponível	01.00.1600	Nenhuma listada

Air 3S

Fornecedor: DJI
Produto: Air 3S
Plataformas: Desconhecido
Status padrão: unaffected

Air 3S · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	semver	Indisponível	01.00.1400	Nenhuma listada

Avata 2

Fornecedor: DJI
Produto: Avata 2
Plataformas: Desconhecido
Status padrão: unaffected

Avata 2 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	semver	Indisponível	01.00.0400	Nenhuma listada

Avata 360

Fornecedor: DJI
Produto: Avata 360
Plataformas: Desconhecido
Status padrão: unaffected

Avata 360 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	semver	Indisponível	01.00.0300	Nenhuma listada

Mavic 3

Fornecedor: DJI
Produto: Mavic 3
Plataformas: Desconhecido
Status padrão: unaffected

Mavic 3 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	semver	Indisponível	01.00.1400	Nenhuma listada

Mavic 3 Classic

Fornecedor: DJI
Produto: Mavic 3 Classic
Plataformas: Desconhecido
Status padrão: unaffected

Mavic 3 Classic · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	semver	Indisponível	01.00.0800	Nenhuma listada

Mavic 3 Pro

Fornecedor: DJI
Produto: Mavic 3 Pro
Plataformas: Desconhecido
Status padrão: unaffected

Mavic 3 Pro · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	semver	Indisponível	01.01.0700	Nenhuma listada

Mavic 4 Pro

Fornecedor: DJI
Produto: Mavic 4 Pro
Plataformas: Desconhecido
Status padrão: unaffected

Mavic 4 Pro · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	semver	Indisponível	01.00.0500	Nenhuma listada

Mini 2

Fornecedor: DJI
Produto: Mini 2
Plataformas: Desconhecido
Status padrão: unaffected

Mini 2 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	semver	Indisponível	01.07.0200	Nenhuma listada

Mini 3

Fornecedor: DJI
Produto: Mini 3
Plataformas: Desconhecido
Status padrão: unaffected

Mini 3 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	semver	Indisponível	01.00.0500	Nenhuma listada

Mini 3 Pro

Fornecedor: DJI
Produto: Mini 3 Pro
Plataformas: Desconhecido
Status padrão: unaffected

Mini 3 Pro · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	semver	Indisponível	01.00.0900	Nenhuma listada

Mini 4 Pro

Fornecedor: DJI
Produto: Mini 4 Pro
Plataformas: Desconhecido
Status padrão: unaffected

Mini 4 Pro · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	semver	Indisponível	01.00.1100	Nenhuma listada

Mini 5 Pro

Fornecedor: DJI
Produto: Mini 5 Pro
Plataformas: Desconhecido
Status padrão: unaffected

Mini 5 Pro · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	semver	Indisponível	01.00.0600	Nenhuma listada