EPSS 0.00 (nejvyšší)
Zranitelnosti CPDLC v systému ATN-B1
Podle CISA byla v protokolu CPDLC (Controller Pilot Data Link Communications) využívaném v letectví identifikována řada zranitelností (CVE-2025-71409 až CVE-2025-71413) vycházejících z absence autentizace a šifrování v rádiových linkách. Tyto nedostatky umožňují neautorizovanou injekci zpráv, odmítání služby a vynucené resetování relací, což může snížit bezpečnostní rezervu tím, že zvýší zátěž na řidiče, zpozdí bezpečnostně kritické pokyny a sníží situační vědomí; v současné době není k…
Číst originál na CISA Advisories → originál: CPDLC over ATN-B1 Vulnerabilities
doprava US
CVE v události 5
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2025-71409 | 7.1 4.0 · icscert 7.1 3.1 · icscert | – | 0.00 |
| CVE-2025-71410 | 6.0 4.0 · icscert 5.3 3.1 · icscert | – | 0.00 |
| CVE-2025-71411 | 6.0 4.0 · icscert 5.3 3.1 · icscert | – | 0.00 |
| CVE-2025-71412 | 7.1 4.0 · icscert 7.1 3.1 · icscert | – | 0.00 |
| CVE-2025-71413 | 6.0 4.0 · icscert 5.3 3.1 · icscert | – | 0.00 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 7.1.
Nadpisy a shrnutí 1 zprávy generovány strojově za 0,0050 USD.