CVE-2023-6949: falha de média gravidade em DJI Mini 3 Pro
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 5.2epss 0.2%
A Missing Authentication for Critical Function issue affecting the HTTP service running on the DJI Mavic Mini 3 Pro on the standard port 80 could allow an attacker to enumerate and download videos and pictures saved on the drone internal or external memory without requiring any kind of authentication.
CVSS:3.1/AV:A/AC:L/PR:L/UI:R/S:U/C:H/I:N/A:N
Produtos afetados
DJI · Mini 3 ProCVEs relacionadas — DJI Mini 3 Pro
No mesmo produto, das mais perigosas para as menos.
CVE-2026-78255HIGHDJI Drone HTTP Media Server Allows Unauthenticated Access to Stored MediaEPSS 0.4%CVE-2026-78251CRITICALDJI Drone FTP Service Allows Unrestricted Storage Consumption of the /blackbox DirectoryEPSS 0.4%CVE-2026-78306HIGHDJI Drone Bluetooth Interface Unauthenticated DUML Command ExecutionEPSS 0.3%CVE-2023-6951MEDIUMCVE-2023-6951EPSS 0.3%CVE-2023-51454MEDIUMCVE-2023-51454EPSS 0.2%CVE-2023-51456MEDIUMCVE-2023-51456EPSS 0.2%