CVE-2025-14097 in ABL90 FLEX
要約
〜によって VulDB • 2026年06月24日
Radiometerの複数の製品におけるアプリケーションソフトウェアに脆弱性があり、特定の内部条件が満たされると、リモートコード実行や不正なデバイス管理が可能になる場合があります。攻撃には、他の手段を通じて入手した追加情報を用いてリモート接続確立が必要です。この問題はアナライザーのアプリケーションソフトウェアの不備によって引き起こされます。関連するCVEはCVE-2025-14095およびCVE-2025-14096です。影響を受ける顧客にはすでに本脆弱性について通知済みであり、透明性を確保するため本CVEを公開します。
曝露に必要な構成： • 影響を受けるアプリケーションソフトウェアのバージョンが使用されており、アナライザーでリモートサポート機能が有効になっていること。
一時的な回避策： ネットワークが安全でない場合は、アナライザーをネットワークから分離してください。
恒久的な解決策： 顧客は以下の事項を確認する必要があります。 • ネットワークが適切に保護され、アクセス管理においてベストプラクティスが適用されていること。 Radiometerの現地担当者が影響を受けるすべての顧客へ連絡し、恒久的な対策について協議します。
Exploitステータス： 研究機関により動作するPoC（Proof of Concept）が提供されています。Radiometerは本公開時点では公に利用可能なExploitを把握していません。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.