CVE-2025-14097

Çox sayda Radiometer məhsulunun tətbiq proqramındakı zəiflik, müəyyən daxili şərtlər ödənildikdə uzaqdan kodun icrasına və cihazın icazəsiz idarə edilməsinə imkan verə bilər. Zəifliyin istismarı üçün digər vasitələrlə əldə edilmiş əlavə məlumatlarla birlikdə uzaqdan bağlantının qurulması tələb olunur. Problem analizatorun tətbiq proqramındakı çatışmazlıqdan qaynaqlanır. Digər əlaqəli CVE-lər CVE-2025-14095 və CVE-2025-14096-dır. Təsirə məruz qalan müştərilər bu zəiflik barədə məlumatlandırılıb. Bu CVE şəffaflığı təmin etmək üçün dərc edilir. Təhlükə üçün tələb olunan konfiqurasiya: Təsirə məruz qalan tətbiq proqramı versiyasından istifadə olunmalı və analizatorda uzaqdan dəstək funksiyası aktiv olmalıdır. Müvəqqəti həll yolu: Əgər şəbəkə təhlükəsiz hesab edilmirsə, zəhmət olmasa analizatoru şəbəkədən çıxarın. Qalıcı həll yolu: Müştərilər aşağıdakıları təmin etməlidirlər: • Şəbəkə təhlükəsizdir və giriş ən yaxşı təcrübələrə uyğundur. Radiometer-in yerli nümayəndələri qalıcı həlli müzakirə etmək üçün bütün təsirə məruz qalan müştərilərlə əlaqə saxlayacaqlar. İstismar statusu: Tədqiqatçılar işlək konsepsiyanın sübutunu (PoC) təqdim etmişlər. Radiometer bu yayım zamanı ictimaiyyətə açıq hər hansı bir istismar metodundan xəbərdar deyil.