BDU:2024-02674
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,1) Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,6) CVSS 6.599999904632568 · AV:A/AC:L/PR:N/UI:R/S:C/C:H/I:N/A:NУязвимость микропрограммного обеспечения квадрокоптеров микропрограммного обеспечения квадрокоптеров DJI Mavic 3 Pro, DJI Mavic 3, DJI Mavic 3 Classic, DJI Mavic 3 Enterprise, DJI Matrice 300, DJI Matrice M30, DJI Mavic Mini 3 Pro, связанная с использованием слабых учетных данных, позволяющая нарушителю получить доступ к устройству
Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →
Описание
Уязвимость микропрограммного обеспечения квадрокоптеров DJI Mavic 3 Pro, Mavic 3, Mavic 3 Classic, Mavic 3 Enterprise, Matrice 300, Matrice M30, Mavic Mini 3 Pro связана с использованием слабых учетных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к устройству
Способ устранения
Установка обновлений из доверенных источников. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков. Использование рекомендаций производителя: https://www.nozominetworks.com/labs/vulnerability-advisories-cve-2023-6951 Компенсирующие меры: - использование надежных паролей для внутренней сети Wi-Fi квадрокоптера.
Сведения записи
Уязвимое программное обеспечение
| Производитель | Название | Версия | Платформа |
|---|---|---|---|
| SZ DJI Technology Co., Ltd | DJI Matrice 300 | до 57.00.01.00 | Не указана |
| SZ DJI Technology Co., Ltd | DJI Matrice M30 | 07.01.0022 | Не указана |
| SZ DJI Technology Co., Ltd | DJI Mavic 3 | до 01.00.1200 | Не указана |
| SZ DJI Technology Co., Ltd | DJI Mavic 3 Classic | до 01.00.0500 | Не указана |
| SZ DJI Technology Co., Ltd | DJI Mavic 3 Enterprise | до 07.01.10.03 | Не указана |
| SZ DJI Technology Co., Ltd | DJI Mavic 3 Pro | до 01.01.0300 | Не указана |
| SZ DJI Technology Co., Ltd | DJI Mavic Mini 3 Pro | до 01.00.0620 | Не указана |
Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →
Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.