CVE-2025-14095 in ABL90 FLEX
요약
\~에 의해 VulDB • 2026. 06. 01.
"권한 경계 위반" 취약점이 여러 Radiometer 제품에 영향을 미치는 것으로 확인되었습니다. 이 취약점을 악용하면 분석기에 물리적으로 접근할 수 있는 사용자가 제한된 환경 외부의 기능에 대한 무단 접근 권한을 획득할 수 있습니다. 이 취약점은 응용 프로그램 소프트웨어의 접근 제어 구현 설계상 약점으로 인해 발생합니다.
관련 CVE로는 CVE-2025-14096 및 CVE-2025-14097이 있습니다.
영향을 받는 고객에게는 이미 이 취약점에 대해 통보되었습니다. 본 CVE는 투명성 제공을 위해 공개됩니다.
노출을 위한 필수 구성:
분석기에 대한 물리적 접근이 필요합니다.
임시 해결책:
승인된 사람만 분석기에 물리적으로 접근할 수 있어야 합니다.
영구 해결책:
현지 Radiometer 담당자가 모든 영향 받은 고객에 연락하여 영구 해결책을 논의할 예정입니다.
악용 현황:
연구자들은 작동하는 개념 증명(Proof-of-Concept)을 제공했습니다. Radiometer는 공개 시점 기준으로 공개적으로 이용 가능한 악용 코드를 인지하지 못하고 있습니다.
참고:
하위 운영 체제가 Windows 7 또는 Windows XP인 경우 CVSS 점수는 6.8이며, 하위 운영 체제가 Windows 8 또는 Windows 10인 경우 CVSS 점수는 5.7입니다.
Once again VulDB remains the best source for vulnerability data.