CVE-2025-71409

Alta7.1Publicada el 7 de agosto de 2026

La falta de autenticación para los mensajes de Very High Frequency Data Link permite que estaciones terrestres no autorizadas inyecten mensajes CPDLC, lo que da lugar a autorizaciones inesperadas o engañosas y posible confusión del piloto. Este tipo de ataque puede llevarse a cabo de forma remota a través de radiofrecuencia.

Puntuación CVSS7.1 / 10CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:N/I:H/A:L
Tipo de debilidad (CWE)CWE-306

Artículos relacionados

This product uses the NVD API but is not endorsed or certified by the NVD.

La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.

Base de datos CVE