CVE:CVE-2020-10282
CNNVD:CNNVD-202007-224
Micro Air Vehicle Link（MAVLink）是Dronecode项目的一款轻量级的消息传输协议，它主要用于地面控制终端（地面站）与无人机之间 (以及机载无人机组件之间) 的通信。
MAVLink中存在访问控制错误漏洞，该漏洞源于程序没有提供任何身份验证（授权）机制。攻击者可利用该漏洞进行身份欺骗、未授权访问、PITM攻击等。
solution:Upgrade dronecode micro_air_vehicle_link to a higher version than 1.0.0,and avoid the version 1.0.0