CVE-2023-6950: fallo de gravedad baja en DJI Mini 3 Pro
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
8Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 3epss 0.2%
An Improper Input Validation vulnerability affecting the FTP service running on the DJI Mavic Mini 3 Pro could allow an attacker to craft a malicious packet containing a malformed path provided to the FTP SIZE command that leads to a denial-of-service attack of the FTP service itself.
CVSS:3.1/AV:A/AC:L/PR:L/UI:R/S:U/C:N/I:N/A:L
Productos afectados
DJI · Mini 3 ProCVEs relacionadas — DJI Mini 3 Pro
En el mismo producto, de las más peligrosas a las menos.
CVE-2026-78255HIGHDJI Drone HTTP Media Server Allows Unauthenticated Access to Stored MediaEPSS 0.4%CVE-2026-78251CRITICALDJI Drone FTP Service Allows Unrestricted Storage Consumption of the /blackbox DirectoryEPSS 0.4%CVE-2026-78306HIGHDJI Drone Bluetooth Interface Unauthenticated DUML Command ExecutionEPSS 0.3%CVE-2023-6951MEDIUMCVE-2023-6951EPSS 0.3%CVE-2023-51454MEDIUMCVE-2023-51454EPSS 0.2%CVE-2023-51456MEDIUMCVE-2023-51456EPSS 0.2%