CVE-2025-61956
KrytyczneCVSS 10.0Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 54 - wyżej niż 54% wszystkich znanych CVE
Streszczenie
System Radiometrics VizAir nie posiada mechanizmów uwierzytelniania dla krytycznych funkcji, takich jak dostęp administracyjny i żądania API. Atakujący może bez uwierzytelnienia modyfikować konfiguracje, w tym ustawienia aktywnych pasów startowych oraz dane meteorologiczne, co może wprowadzać w błąd kontrolę ruchu lotniczego i pilotów.
Ocena ryzyka
Brak uwierzytelniania pozwala na manipulację krytycznymi danymi operacyjnymi lotniska, co może prowadzić do błędnego planowania lotów i zagrożenia bezpieczeństwa ruchu lotniczego.
Rekomendacja
Należy wdrożyć mechanizmy uwierzytelniania i autoryzacji dla dostępu administracyjnego oraz API, a także ograniczyć dostęp sieciowy do systemu VizAir.
Inne podatności w Radiometrics VizAir
Zobacz wszystkie- CVE-2025-61945Krytyczne
Radiometrics VizAir jest podatny na dostęp do panelu administracyjnego bez uwierzytelnienia przez dowolnego zdalnego atakującego. Atakujący może modyfikować krytyczne parametry pogodowe, takie jak alerty uskoku wiatru, głębokość inwersji i wartości CAPE, co może prowadzić do wyłączenia alertów i manipulacji przydziałem pasów startowych.
- CVE-2025-54863Krytyczne
System Radiometrics VizAir ujawnia klucz API REST poprzez publicznie dostępny plik konfiguracyjny. Atakujący może zdalnie modyfikować dane pogodowe i konfigurację, automatyzować ataki na wiele instancji oraz wyodrębniać wrażliwe dane meteorologiczne.
Oryginalny opis (angielski, źródło NVD)
Radiometrics VizAir is vulnerable to a lack of authentication mechanisms for critical functions, such as admin access and API requests. Attackers can modify configurations without authentication, potentially manipulating active runway settings and misleading air traffic control (ATC) and pilots. Additionally, manipulated meteorological data could mislead forecasters and ATC, causing inaccurate flight planning.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS