Zranitelnosti CPDLC v systému ATN-B1
Podle CISA byla v protokolu CPDLC (Controller Pilot Data Link Communications) využívaném v letectví identifikována řada zranitelností (CVE-2025-71409 až CVE-2025-71413) vycházejících z absence autentizace a šifrování v rádiových linkách. Tyto nedostatky umožňují neautorizovanou injekci zpráv, odmítání služby a vynucené resetování relací, což může snížit bezpečnostní rezervu tím, že zvýší zátěž na řidiče, zpozdí bezpečnostně kritické pokyny a sníží situační vědomí; v současné době není k…
CVSS 7.1 CVE-2025-71409 CVE-2025-71410 CVE-2025-71411 CVE-2025-71412 CVE-2025-71413 doprava US
shrnutí generováno strojově — otevřít originál