CVE-2025-14097 in ABL90 FLEX
요약
\~에 의해 VulDB • 2026. 06. 13.
Radiometer의 여러 제품에서 애플리케이션 소프트웨어 취약점이 발견되어, 특정 내부 조건이 충족될 경우 원격 코드 실행(RCE) 및 무단 장치 관리가 가능할 수 있습니다. 공격을 위해서는 다른 경로를 통해 추가 정보를 획득한 후 원격 연결이 설정되어야 합니다. 이 문제는 분석기(analyzer)의 애플리케이션 소프트웨어 결함으로 인해 발생합니다.
관련 CVE: CVE-2025-14095 및 CVE-2025-14096
영향을 받는 고객에게는 이미 이 취약점에 대해 통보되었습니다. 본 CVE는 투명성 확보를 위해 공개됩니다.
노출을 위한 필수 구성: 영향을 받는 애플리케이션 소프트웨어 버전이 사용 중이며, 분석기에서 원격 지원 기능이 활성화되어 있어야 합니다.
임시 우회 방법: 네트워크가 안전하지 않다고 판단될 경우, 분석기를 네트워크에서 분리하십시오.
영구 해결책: 고객은 다음 사항을 준수해야 합니다. • 네트워크가 안전하며, 접근 권한이 모범 사례(best practices)를 따릅니다. 현지 Radiometer 담당자가 모든 영향을 받는 고객에 연락하여 영구 해결책을 논의할 예정입니다.
Exploit 상태: 연구자들은 작동 가능한 개념 증명(PoC)을 제공했습니다. Radiometer는 본 문서 발표 시점까지 공개적으로 이용 가능한 Exploit은 인지하지 못했습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.