CVE-2023-6950: falha de baixa gravidade em DJI Mini 3 Pro
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
8Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 3epss 0.2%
An Improper Input Validation vulnerability affecting the FTP service running on the DJI Mavic Mini 3 Pro could allow an attacker to craft a malicious packet containing a malformed path provided to the FTP SIZE command that leads to a denial-of-service attack of the FTP service itself.
CVSS:3.1/AV:A/AC:L/PR:L/UI:R/S:U/C:N/I:N/A:L
Produtos afetados
DJI · Mini 3 ProCVEs relacionadas — DJI Mini 3 Pro
No mesmo produto, das mais perigosas para as menos.
CVE-2026-78255HIGHDJI Drone HTTP Media Server Allows Unauthenticated Access to Stored MediaEPSS 0.4%CVE-2026-78251CRITICALDJI Drone FTP Service Allows Unrestricted Storage Consumption of the /blackbox DirectoryEPSS 0.4%CVE-2026-78306HIGHDJI Drone Bluetooth Interface Unauthenticated DUML Command ExecutionEPSS 0.3%CVE-2023-6951MEDIUMCVE-2023-6951EPSS 0.3%CVE-2023-51454MEDIUMCVE-2023-51454EPSS 0.2%CVE-2023-51456MEDIUMCVE-2023-51456EPSS 0.2%