CVE:CVE-2020-10283
CNNVD:CNNVD-202008-1008
Micro Air Vehicle Link（MAVLink）是Dronecode项目的一款轻量级的消息传输协议，它主要用于地面控制终端（地面站）与无人机之间 (以及机载无人机组件之间) 的通信。
Micro Air Vehicle Link (MAVLink)协议中存在安全漏洞，该漏洞源于程序使用问答机制进行版本协商，没有采用身份验证机制。 攻击者可借助特制的软件包利用该漏洞绕过身份验证，直接与自动驾驶系统进行交互。
solution:Upgrade dronecode micro_air_vehicle_link to a higher version than 1.0.0,and avoid the version 1.0.0