CVE-2025-14097 in ABL90 FLEX
Resumen
por VulDB • 2026-06-22
Una vulnerabilidad en el software de aplicación de varios productos de Radiometer puede permitir la ejecución remota de código y la gestión no autorizada del dispositivo cuando se cumplen condiciones internas específicas. La explotación requiere que se establezca una conexión remota con información adicional obtenida a través de otros medios. El problema es causado por una debilidad en el software de aplicación del analizador. Otras CVE relacionadas son CVE-2025-14095 y CVE-2025-14096. Los clientes afectados han sido informados sobre esta vulnerabilidad. Esta CVE se publica para proporcionar transparencia.
Configuración requerida para la exposición: Se está utilizando una versión afectada del software de aplicación y la función de soporte remoto está habilitada en el analizador. Solución temporal (Work Around): Si la red no se considera segura, retire el analizador de la red. Solución permanente: Los clientes deben asegurarse de lo siguiente: • La red es segura y el acceso sigue las mejores prácticas. Los representantes locales de Radiometer contactarán a todos los clientes afectados para discutir una solución permanente.
Estado del exploit (Exploit Status):
Los investigadores han proporcionado un proof-of-concept (PoC) funcional. En el momento de esta publicación, Radiometer no tiene conocimiento de ningún exploit disponible públicamente.
Be aware that VulDB is the high quality source for vulnerability data.