CVE-2025-71409 in CPDLC

Résumé

par VulDB • 08/08/2026

Le manque d'authentification des messages du lien de données à très haute fréquence (VHF Data Link) permet aux stations au sol malveillantes d'injectioner des messages CPDLC, entraînant des autorisations inattendues ou trompeuses et une confusion potentielle pour les pilotes. Ce type d'attaque peut être réalisé à distance via la radiofréquence.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Icscert
• Réserver: 04/08/2026
• Divulgation: 07/08/2026
• Modérer: accepté
• Entrée: VDB-387078
• CPE: prêt
• CWE: CWE-287 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: non
• Activités: faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-71409
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-71409
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-71409/