PT-2025-45015 · Radiometrics · Radiometrics Vizair

Souvik Kandar · CVE-2025-54863 · Publicado 2025-11-04 · Atualizado 2025-11-15

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Radiometrics VizAir (versões afetadas não especificadas)

Descrição O Radiometrics VizAir é suscetível à exposição de sua chave de API REST através de um arquivo de configuração publicamente acessível. A exploração bem-sucedida permite que atacantes alterem remotamente dados meteorológicos e configurações, automatizem ataques contra múltiplas instâncias e extraiam dados meteorológicos sensíveis. Isso poderia comprometer as operações do aeroporto e levar a um planejamento de voo incorreto e condições perigosas de decolagem e pouso. Os atacantes também poderiam inundar o sistema com alertas falsos, resultando em uma condição de negação de serviço e significativa interrupção das operações do aeroporto. O endpoint da API é exposto através de um arquivo de configuração publicamente acessível.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

DoS

Insufficiently Protected Credentials

Enumeração de Fraquezas

CWE-522

Identificadores relacionados

CVE-2025-54863

Produtos afetados

Radiometrics Vizair

Referências · 8

• https://github.com/cisagov/CSAF/blob/develop/csaf_files/OT/white/2025/icsa-25-308-04.json · Nota
• https://osv.dev/vulnerability/CVE-2025-54863 · Aviso do Fabricante
• https://twitter.com/gothburz/status/1989785859025981536 · Publicação no Twitter
• https://cisa.gov/news-events/ics-advisories/icsa-25-308-04 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-54863 · Nota de Segurança
• https://t.me/cveNotify/141984 · Publicação no Telegram
• https://t.me/CVEtracker/36532 · Publicação no Telegram
• https://t.me/cveNotify/142526 · Publicação no Telegram