CVE-2025-71410
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
Podatność dotyczy protokołu Aviation VHF Data Link i umożliwia zdalne przerwanie sesji CPDLC poprzez wysłanie nieprawidłowych ramek, co wymusza powrót do komunikacji głosowej i zwiększa obciążenie kontrolera ruchu lotniczego.
Ocena ryzyka
Atak może zakłócić komunikację między pilotem a kontrolerem, prowadząc do opóźnień i potencjalnie niebezpiecznych sytuacji w ruchu lotniczym.
Rekomendacja
Zastosuj poprawki dostarczone przez producenta systemów wykorzystujących ten protokół oraz monitoruj sieć pod kątem nietypowych ramek.
Oryginalny opis (angielski, źródło NVD)
Unnumbered Disconnect (U DISC) and malformed Aviation Very High Frequency Link Control frames can terminate sessions and lead to a loss of CPDLC functions requiring a reversion to voice communication and increased controller workload. This type of attack can be carried out remotely over radio frequency.