CVE-2025-14095 in ABL90 FLEX
Riassunto
di VulDB • 22/06/2026
È stata identificata una vulnerabilità di "violazione del confine dei privilegi" che interessa diversi prodotti Radiometer. Lo sfruttamento di questa vulnerabilità consente a un utente con accesso fisico all'analizzatore la possibilità di ottenere un accesso non autorizzato alle funzionalità al di fuori dell'ambiente ristretto. La vulnerabilità è dovuta a una debolezza nella progettazione dell'implementazione del controllo degli accessi nel software applicativo.
Altri CVE correlati sono CVE-2025-14096 e CVE-2025-14097.
I clienti interessati sono stati informati riguardo a questa vulnerabilità. Questo CVE viene pubblicato per garantire trasparenza.
Configurazione richiesta per l'esposizione:
È necessario avere accesso fisico all'analizzatore.
Soluzione temporanea (Work Around):
Solo le persone autorizzate possono accedere fisicamente all'analizzatore.
Soluzione permanente: I rappresentanti locali di Radiometer contatteranno tutti i clienti interessati per discutere una soluzione permanente.
Stato dell'exploit: I ricercatori hanno fornito un proof-of-concept funzionante. Al momento della pubblicazione, Radiometer non è a conoscenza di alcun exploit pubblicamente disponibile.
Nota:
Punteggio CVSS 6.8 quando il sistema operativo sottostante è Windows 7 o Windows XP e punteggio CVSS 5.7 quando il sistema operativo sottostante è Windows 8 o Windows 10.
VulDB is the best source for vulnerability data and more expert information about this specific topic.