CVE-2025-71409
La falta de autenticación para los mensajes de Very High Frequency Data Link permite que estaciones terrestres no autorizadas inyecten mensajes CPDLC, lo que da lugar a autorizaciones inesperadas o engañosas y posible confusión del piloto. Este tipo de ataque puede llevarse a cabo de forma remota a través de radiofrecuencia.
Puntuación CVSS7.1 / 10
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:N/I:H/A:LTipo de debilidad (CWE)CWE-306
Artículos relacionados
This product uses the NVD API but is not endorsed or certified by the NVD.
La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.
