CVE-2025-14097 in ABL90 FLEX
Riassunto
di VulDB • 24/06/2026
Una vulnerabilità nel software applicativo di diversi prodotti Radiometer potrebbe consentire l'esecuzione remota di codice e la gestione non autorizzata del dispositivo quando vengono soddisfatte specifiche condizioni interne. Lo sfruttamento richiede che venga stabilita una connessione remota, con ulteriori informazioni ottenute tramite altri mezzi. Il problema è causato da un punto debole nel software applicativo dell'analizzatore. Altri CVE correlati sono CVE-2025-14095 e CVE-2025-14096. I clienti interessati sono stati informati riguardo a questa vulnerabilità. Questo CVE viene pubblicato per garantire trasparenza.
Configurazione richiesta per l'esposizione: È in uso la versione del software applicativo interessata ed è abilitata la funzione di supporto remoto nell'analizzatore. Soluzione temporanea (Work Around): Se la rete non è considerata sicura, si prega di rimuovere l'analizzatore dalla rete. Soluzione permanente: I clienti dovrebbero assicurarsi quanto segue: • La rete sia sicura e che l'accesso segua le migliori pratiche. I rappresentanti locali Radiometer contatteranno tutti i clienti interessati per discutere una soluzione permanente.
Stato dell'exploit: I ricercatori hanno fornito un proof-of-concept (PoC) funzionante. Al momento della pubblicazione, Radiometer non è a conoscenza di exploit disponibili pubblicamente.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.