CVE-2025-14095 in ABL90 FLEX
الملخص
بحسب VulDB • 01/06/2026
يتم تحديد ثغرة "انتهاك حدود الامتياز" (Privilege boundary violation) التي تؤثر على منتجات Radiometer المتعددة. يتيح استغلال هذه الثغرة للمستخدم الذي يمتلك وصولاً فيزيائياً إلى جهاز التحليل (analyzer) إمكانية الحصول على وصول غير مصرح به إلى وظائف خارج البيئة المقيدة. تعود الثغرة إلى ضعف في تصميم تنفيذ التحكم في الوصول في برنامج التطبيق.
توجد ثغرات CVE ذات صلة وهي CVE-2025-14096 و CVE-2025-14097.
تم إبلاغ العملاء المتأثرين بهذه الثغرة. يتم نشر هذه CVE لتوفير الشفافية.
التكوين المطلوب للتعرض:
يلزم وجود وصول فيزيائي إلى جهاز التحليل (analyzer).
الحل المؤقت:
يجب أن يكون الوصول الفيزيائي إلى جهاز التحليل (analyzer) مقصوراً على الأشخاص المصرح لهم بذلك فقط.
الحل الدائم:
سيتم تواصل ممثلي Radiometer المحليين مع جميع العملاء المتأثرين لمناقشة حل دائم.
حالة الاستغلال:
قدم الباحثون نموذجاً أولياً للعمل (proof-of-concept) يعمل بشكل فعلي. لا تدرك Radiometer أي استغلال (exploit) متاح للجمهور في وقت النشر.
ملاحظة:
درجة CVSS هي 6.8 عندما يكون نظام التشغيل الأساسي هو Windows 7 أو Windows XP، ودرجة CVSS هي 5.7 عندما يكون نظام التشغيل الأساسي هو Windows 8 أو Windows 10.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.