CVE-2025-71411
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
Podatność polega na tym, że ramki sterujące rozgłaszania mogą rozłączyć wiele samolotów jednocześnie, co prowadzi do opóźnień w wydawaniu zezwoleń i przeciążenia kontrolerów ruchu lotniczego. Atak może być przeprowadzony zdalnie za pomocą częstotliwości radiowej.
Ocena ryzyka
Ryzyko polega na możliwości masowego rozłączenia samolotów, co może zakłócić ruch lotniczy i zwiększyć obciążenie kontrolerów, potencjalnie prowadząc do sytuacji niebezpiecznych.
Rekomendacja
Zaleca się wdrożenie środków ochrony przed nieautoryzowanymi ramkami rozgłoszeniowymi oraz monitorowanie integralności komunikacji.
Oryginalny opis (angielski, źródło NVD)
Broadcast control frames can disconnect multiple aircraft simultaneously leading to delayed clearances and air traffic controller overload. This type of attack can be carried out remotely over radio frequency.