CVE-2021-44319

WysokieCVSS 7.5

Opublikowano: 04/09/2026(UTC)Zaktualizowano: 09/09/2026(UTC)Przetłumaczono: 05/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.51%

Percentyl 42 - wyżej niż 42% wszystkich znanych CVE

Streszczenie

Platforma Parrot AR.Drone 1 i AR.Drone 2 jest podatna na atak deautentykacji Wi-Fi, umożliwiający zdalnym, nieuwierzytelnionym atakującym rozłączenie drona z kontrolerem podczas lotu.

Ocena ryzyka

Atak może spowodować utratę kontroli nad dronem w locie, co prowadzi do potencjalnych szkód materialnych lub naruszenia przepisów.

Rekomendacja

Zastosuj dostępne aktualizacje oprogramowania układowego lub zabezpiecz sieć Wi-Fi przed nieautoryzowanym dostępem.

Inne podatności w Parrot AR.Drone

CVE-2021-44320Wysokie
Dron Parrot AR.Drone w wersjach 1 i 2 nie posiada odpowiedniego mechanizmu ochrony przed atakami typu denial-of-service (DoS). Atakujący może zaszkodzić dostępności urządzenia (np. przesyłaniu wideo i sterowaniu) za pomocą narzędzi przeprowadzających ataki IPv4 flood, w tym SYN flooding i UDP flooding.

Oryginalny opis (angielski, źródło NVD)

Parrot AR.Drone 1 and AR.Drone 2 are vulnerable to Denial of Service. The Parrot AR.Drone platform is vulnerable to Wi-Fi deauthentication attack, allowing remote and unauthenticated attackers to disconnect drone from controller during mid-flight.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS