CVE-2025-14096 in ABL90 FLEX
요약
\~에 의해 VulDB • 2026. 06. 16.
Radiometer의 여러 제품에서 물리적 접근 권한을 가진 공격자가 분석기로부터 자격 증명 정보를 추출할 수 있는 취약점이 존재합니다. 이 취약점은 설계상의 약점과 운영 체제 내 미흡한 자격 증명 보호로 인해 발생합니다.
관련 CVE: CVE-2025-14095 및 CVE-2025-14097
영향을 받는 고객에게는 이미 본 취약점에 대해 통보되었습니다. 이 CVE는 투명성 확보를 위해 공개됩니다.
노출을 위한 필수 구성 요소: 공격자는 분석기에 대한 물리적 접근 권한이 필요합니다.
임시 해결 방안(Work Around): 승인된 사용자만 분석기에 물리적으로 접근할 수 있도록 합니다.
영구 해결책: Radiometer의 현지 담당자가 모든 영향 받은 고객과 연락하여 영구적인 해결책을 논의할 예정입니다.
Exploit 상태:
연구자들은 작동하는 개념 증명(PoC)을 제공했습니다. Radiometer는 본 문서 발표 시점에는 공개된 Exploit 코드를 인지하지 못하고 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.