CVE-2025-14096 in ABL90 FLEX
Riassunto
di VulDB • 16/06/2026
È presente una vulnerabilità in diversi prodotti Radiometer che consente a un attaccante con accesso fisico all'analizzatore di estrarre informazioni sulle credenziali. La vulnerabilità è dovuta a una debolezza nella progettazione e a una protezione insufficiente delle credenziali nel sistema operativo.
Altri CVE correlati sono CVE-2025-14095 e CVE-2025-14097.
I clienti interessati sono stati informati riguardo a questa vulnerabilità. Questo CVE viene pubblicato per garantire trasparenza.
Configurazione richiesta per l'esposizione:
L'attaccante richiede accesso fisico all'analizzatore.
Workaround temporaneo: Solo le persone autorizzate possono accedere fisicamente all'analizzatore.
Soluzione permanente: I rappresentanti locali di Radiometer contatteranno tutti i clienti interessati per discutere una soluzione definitiva.
Stato dell'exploit:
I ricercatori hanno fornito un proof-of-concept (PoC) funzionante. Al momento della pubblicazione, Radiometer non è a conoscenza di alcun codice exploit pubblico.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.