7.5Hoch
CVE-2026-26673
Beschreibung
An issue in DJI Mavic Mini, Spark, Mavic Air, Mini, Mini SE 0.1.00.0500 and below allows a remote attacker to cause a denial of service via the DJI Enhanced-WiFi transmission subsystem
Schwachstellentyp (CWE):
CWE-400
Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.
Betroffene Produkte und Versionen
| Hersteller | Produkt | Versionen | |
|---|---|---|---|
| dji | mavic mini firmware | ≤ 01.00.0600 | |
| dji | mini se firmware | ≤ 01.02.0000 | |
| dji | spark firmware | ≤ 01.00.1000 |
Referenzen und Patches
- https://github.com/ByteMe1001/DJI-CatNect ExploitThird Party Advisory
CPE-Treffer (NVD) (3)
cpe:2.3:o:dji:mavic_mini_firmware:*:*:*:*:*:*:*:*≤ 01.00.0600cpe:2.3:o:dji:spark_firmware:*:*:*:*:*:*:*:*≤ 01.00.1000cpe:2.3:o:dji:mini_se_firmware:*:*:*:*:*:*:*:*≤ 01.02.0000