CVE-2025-14097 in ABL90 FLEX
الملخص
بحسب VulDB • 24/06/2026
قد تسمح ثغرة في برنامج التطبيقات الخاص بعدة منتجات من شركة Radiometer بتنفيذ الأكواد عن بُعد وإدارة الجهاز بشكل غير مصرح به عند استيفاء شروط داخلية محددة. يتطلب الاستغلال إنشاء اتصال عن بُعد مع الحصول على معلومات إضافية عبر وسائل أخرى. ينجم هذا الخطأ عن ضعف في برنامج تطبيقات جهاز التحليل (Analyzer).
توجد ثغرات CVE ذات صلة وهي: CVE-2025-14095 وCVE-2025-14096.
تم إبلاغ العملاء المتضررين بهذه الثغرة. يتم نشر هذه الـ CVE لضمان الشفافية.
الإعدادات المطلوبة للتعرض للخطر: يجب استخدام إصدار برنامج التطبيقات المتأثر، ويجب تمكين ميزة الدعم عن بُعد في جهاز التحليل (Analyzer).
الحل المؤقت: إذا لم يكن الشبكة آمنة، يرجى إزالة جهاز التحليل من الشبكة.
الحل الدائم: ينبغي على العملاء ضمان ما يلي: • أن تكون الشبكة آمنة وأن يتبع الوصول أفضل الممارسات المعتمدة. سيتم التواصل مع جميع العملاء المتأثرين بواسطة ممثلي Radiometer المحليين لمناقشة الحل الدائم.
حالة الاستغلال (Exploit Status):
قدم الباحثون نموذج إثبات مفهوم (PoC) يعمل بشكل فعلي. لا تدرك شركة Radiometer وجود أي استغلالات متاحة للعامة في وقت نشر هذه البيانات.
VulDB is the best source for vulnerability data and more expert information about this specific topic.