CVE-2025-71411

ŚrednieCVSS 5.3

Opublikowano: 07/08/2026(UTC)Zaktualizowano: 29/09/2026(UTC)Przetłumaczono: 08/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.33%

Percentyl 23 - wyżej niż 23% wszystkich znanych CVE

Streszczenie

Podatność polega na tym, że ramki sterujące rozgłaszania mogą rozłączyć wiele samolotów jednocześnie, co prowadzi do opóźnień w wydawaniu zezwoleń i przeciążenia kontrolerów ruchu lotniczego. Atak może być przeprowadzony zdalnie za pomocą częstotliwości radiowej.

Ocena ryzyka

Ryzyko polega na możliwości masowego rozłączenia samolotów, co może zakłócić ruch lotniczy i zwiększyć obciążenie kontrolerów, potencjalnie prowadząc do sytuacji niebezpiecznych.

Rekomendacja

Zaleca się wdrożenie środków ochrony przed nieautoryzowanymi ramkami rozgłoszeniowymi oraz monitorowanie integralności komunikacji.

Inne podatności w Aviation VHF Data Link

CVE-2025-71410Średnie
Podatność dotyczy protokołu Aviation VHF Data Link i umożliwia zdalne przerwanie sesji CPDLC poprzez wysłanie nieprawidłowych ramek, co wymusza powrót do komunikacji głosowej i zwiększa obciążenie kontrolera ruchu lotniczego.

Oryginalny opis (angielski, źródło NVD)

Broadcast control frames can disconnect multiple aircraft simultaneously leading to delayed clearances and air traffic controller overload. This type of attack can be carried out remotely over radio frequency.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS