CVE-2025-14096
Təsvir
Bir çox Radiometer məhsullarında analizatora fiziki çıxışı olan hücumçunun etibarlılıq məlumatlarını əldə etməsinə imkan verən zəiflik mövcuddur. Zəiflik dizayndakı çatışmazlıq və əməliyyat sistemində etibarlılıq məlumatlarının qorunmasının yetərsiz olması ilə bağlıdır. Digər əlaqəli CVE-lər: CVE-2025-14095 və CVE-2025-14097. Təsirə məruz qalan müştərilər bu zəiflik barədə məlumatlandırılıb. Bu CVE şəffaflığı təmin etmək üçün dərc edilir. Təhlükə üçün tələb olunan konfiqurasiya: Hücumçu analizatora fiziki çıxışa malik olmalıdır. Müvəqqəti həll yolu: Analizatora yalnız səlahiyyətli şəxslərin fiziki çıxışı ola bilər. Qalıcı həll yolu: Yerli Radiometer nümayəndələri qalıcı həlli müzakirə etmək üçün bütün təsirə məruz qalan müştərilərlə əlaqə saxlayacaqlar. Eksployt statusu: Tədqiqatçılar işlək konsepsiyanın sübutunu (PoC) təqdim ediblər. Radiometer bu yayım zamanı hər hansı ictimai eksployt kodu haqqında məlumat sahibi deyildir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Radiometer Medical Aps ABL90 FLEX and ABL90 FLEX PLUS Analyzers | Windows 7 Operating system, Windows XP Operating system | — |
| Radiometer Medical Aps AQT90 FLEX Analyzers | Windows 7 Operating system, Windows XP Operating system | — |
| Radiometer Medical Aps ABL800 BASIC and ABL800 FLEX analyzers | Windows 7 Operating system, Windows XP Operating system | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.