CVE-2025-71409
Fehlende Authentifizierung für Nachrichten des VHF-Datenlinks ermöglicht es nicht autorisierten Bodenstationen, CPDLC-Nachrichten einzuschleusen, was zu unerwarteten oder irreführenden Freigaben und möglicher Verwirrung der Piloten führt. Diese Art von Angriff kann aus der Ferne über Funkfrequenz durchgeführt werden.
CVSS-Score7.1 / 10
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:N/I:H/A:LSchwachstellentyp (CWE)CWE-306
Verwandte Artikel
This product uses the NVD API but is not endorsed or certified by the NVD.
Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.