Micro Air Vehicle Link 访问控制错误漏洞

Micro Air Vehicle Link（MAVLink）是Dronecode项目的一款轻量级的消息传输协议，它主要用于地面控制终端（地面站）与无人机之间 (以及机载无人机组件之间) 的通信。

MAVLink中存在访问控制错误漏洞，该漏洞源于程序没有提供任何身份验证（授权）机制。攻击者可利用该漏洞进行身份欺骗、未授权访问、PITM攻击等。