CVE-2025-61945
KrytyczneCVSS 10.0Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 55 - wyżej niż 55% wszystkich znanych CVE
Streszczenie
Radiometrics VizAir jest podatny na dostęp do panelu administracyjnego bez uwierzytelnienia przez dowolnego zdalnego atakującego. Atakujący może modyfikować krytyczne parametry pogodowe, takie jak alerty uskoku wiatru, głębokość inwersji i wartości CAPE, co może prowadzić do wyłączenia alertów i manipulacji przydziałem pasów startowych.
Ocena ryzyka
Nieuprawniona zmiana parametrów pogodowych może spowodować niebezpieczne warunki dla lotnictwa, w tym konflikty w powietrzu lub wtargnięcia na pas startowy.
Rekomendacja
Zabezpieczyć panel administracyjny VizAir silnym uwierzytelnianiem i ograniczyć dostęp sieciowy do niego.
Inne podatności w Radiometrics VizAir
Zobacz wszystkie- CVE-2025-61956Krytyczne
System Radiometrics VizAir nie posiada mechanizmów uwierzytelniania dla krytycznych funkcji, takich jak dostęp administracyjny i żądania API. Atakujący może bez uwierzytelnienia modyfikować konfiguracje, w tym ustawienia aktywnych pasów startowych oraz dane meteorologiczne, co może wprowadzać w błąd kontrolę ruchu lotniczego i pilotów.
- CVE-2025-54863Krytyczne
System Radiometrics VizAir ujawnia klucz API REST poprzez publicznie dostępny plik konfiguracyjny. Atakujący może zdalnie modyfikować dane pogodowe i konfigurację, automatyzować ataki na wiele instancji oraz wyodrębniać wrażliwe dane meteorologiczne.
Oryginalny opis (angielski, źródło NVD)
Radiometrics VizAir is vulnerable to any remote attacker via access to the admin panel of the VizAir system without authentication. Once inside, the attacker can modify critical weather parameters such as wind shear alerts, inversion depth, and CAPE values, which are essential for accurate weather forecasting and flight safety. This unauthorized access could result in the disabling of vital alerts, causing hazardous conditions for aircraft, and manipulating runway assignments, which could result in mid-air conflicts or runway incursions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS