CVE-2025-14096
Açıklama
Birden fazla Radiometer ürününde, analizöre fiziksel erişimi olan bir saldırganın kimlik bilgileriyle ilgili verileri dışarı aktarmasına olanak tanıyan bir güvenlik açığı bulunmaktadır. Bu açık, tasarımdaki bir zayıflıktan ve işletim sistemindeki yetersiz kimlik bilgisi korumasından kaynaklanmaktadır. İlgili diğer CVE'ler CVE-2025-14095 ve CVE-2025-14097'dir. Etkilenen müşteriler bu güvenlik açığı hakkında bilgilendirilmiştir. Bu CVE, şeffaflık sağlamak amacıyla yayınlanmaktadır. Maruz Kalma İçin Gerekli Yapılandırma: Saldırganın analizöre fiziksel erişimi olması gerekir. Geçici Çözüm: Analizöre yalnızca yetkili kişilerin fiziksel olarak erişebilmesi sağlanmalıdır. Kalıcı Çözüm: Yerel Radiometer temsilcileri, kalıcı bir çözümü görüşmek üzere etkilenen tüm müşterilerle iletişime geçecektir. İstismar Durumu: Araştırmacılar çalışan bir kavram kanıtı (PoC) sunmuştur. Radiometer, bu yayının yapıldığı sırada herhangi bir genel istismar kodundan haberdar değildir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Radiometer Medical Aps ABL90 FLEX and ABL90 FLEX PLUS Analyzers | Windows 7 Operating system, Windows XP Operating system | — |
| Radiometer Medical Aps AQT90 FLEX Analyzers | Windows 7 Operating system, Windows XP Operating system | — |
| Radiometer Medical Aps ABL800 BASIC and ABL800 FLEX analyzers | Windows 7 Operating system, Windows XP Operating system | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.