CVE-2025-14097
Açıklama
Birden fazla Radiometer ürününde bulunan uygulama yazılımındaki bir zafiyet, belirli dahili koşullar karşılandığında uzaktan kod çalıştırmaya ve yetkisiz cihaz yönetimine izin verebilir. İstismar edilmesi için, diğer yollarla elde edilen ek bilgilerle birlikte uzak bir bağlantının kurulmuş olması gerekir. Sorun, analizörün uygulama yazılımındaki bir zayıflıktan kaynaklanmaktadır. İlgili diğer CVE'ler CVE-2025-14095 ve CVE-2025-14096'dır. Etkilenen müşteriler bu zafiyet hakkında bilgilendirilmiştir. Bu CVE, şeffaflık sağlamak amacıyla yayınlanmaktadır. Maruz Kalma İçin Gerekli Yapılandırma: Etkilenen uygulama yazılımı sürümünün kullanılıyor olması ve analizörde uzak destek özelliğinin etkinleştirilmiş olması gerekir. Geçici Çözüm: Ağ güvenli kabul edilmiyorsa, lütfen analizörü ağdan çıkarın. Kalıcı çözüm: Müşteriler şunlardan emin olmalıdır: • Ağın güvenli olması ve erişimin en iyi uygulamaları takip etmesi. Yerel Radiometer temsilcileri, kalıcı bir çözümü görüşmek üzere etkilenen tüm müşterilerle iletişime geçecektir. İstismar Durumu: Araştırmacılar çalışan bir kavram kanıtı (PoC) sunmuştur. Radiometer, bu yayım tarihinde kamuya açık herhangi bir istismarın mevcut olduğundan haberdar değildir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Radiometer Medical Aps ABL90 FLEX and ABL90 FLEX PLUS Analyzers | Application software versions < 3.5MR11 with Windows 7, Windows XP operating systems | — |
| Radiometer Medical Aps ABL800 BASIC and ABL800 FLEX Analyzers | Application software versions < 6.20MR2 with Windows 7, Windows XP operating systems | — |
| Radiometer Medical Aps AQT90 FLEX Analyzers | Application software versions <= 8.13 MR2 with Windows 7, Windows XP operating systems | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.