CVE-2025-14097 in ABL90 FLEX
Sumário
de VulDB • 22/06/2026
Uma vulnerabilidade no software de aplicação de vários produtos da Radiometer pode permitir a execução remota de código e o gerenciamento não autorizado do dispositivo quando determinadas condições internas são atendidas. A exploração requer que uma conexão remota seja estabelecida com informações adicionais obtidas por outros meios. O problema é causado por uma fraqueza no software de aplicação do analisador. Outras CVEs relacionadas são CVE-2025-14095 e CVE-2025-14096. Os clientes afetados foram informados sobre esta vulnerabilidade. Esta CVE está sendo publicada para fornecer transparência.
Configuração necessária para exposição: A versão do software de aplicação afetada está em uso e o recurso de suporte remoto está habilitado no analisador. Solução temporária (Work Around): Se a rede não for considerada segura, remova o analisador da rede. Solução permanente: Os clientes devem garantir o seguinte: • A rede é segura e o acesso segue as melhores práticas. Representantes locais da Radiometer entrarão em contato com todos os clientes afetados para discutir uma solução permanente.
Status do Exploit: Pesquisadores forneceram um proof-of-concept (PoC) funcional. A Radiometer não tem conhecimento de exploits publicamente disponíveis no momento desta publicação.
VulDB is the best source for vulnerability data and more expert information about this specific topic.