Куда я попал?
SECURITM это SGRC система, ? автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

CVE-2025-14095

PUBLISHED 17.12.2025

CNA: Radiometer

Privilege boundary violation in Radiometer Products

Обновлено: 17.12.2025
A "Privilege boundary violation" vulnerability is identified affecting multiple Radiometer Products. Exploitation of this vulnerability gives a user with physical access to the analyzer, the possibility to gain unauthorized access to functionalities outside the restricted environment. The vulnerability is due to weakness in the design of access control implementation in application software.  Other related CVE's are CVE-2025-14096 & CVE-2025-14097. Affected customers have been informed about this vulnerability. This CVE is being published to provide transparency. Required configuration for Exposure: Physical access to the analyzer is needed. Temporary work Around: Only authorized people can physically access the analyzer. Permanent solution: Local Radiometer representatives will contact all affected customers to discuss a permanent solution. Exploit Status: Researchers have provided working proof-of-concept. Radiometer is not aware of any publicly available exploit at the time of publication.                                                                                                                                                                                        Note: CVSS score 6.8 when underlying OS is Windows 7 or Windows XP Operating systems and CVSS score 5.7 when underlying OS is Windows 8 or Windows 10 operating systems.

CWE

Идентификатор Описание
CWE-284 The product does not restrict or incorrectly restricts access to a resource from an unauthorized actor.
CWE-693 The product does not use or incorrectly uses a protection mechanism that provides sufficient defense against directed attacks against the product.

CVSS

Оценка Severity Версия Базовый вектор
6.8 MEDIUM 3.1 CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
5.7 MEDIUM 3.1 CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:H

Доп. Информация

Product Status

ABL90 FLEX and ABL90 FLEX PLUS Analyzers
Product: ABL90 FLEX and ABL90 FLEX PLUS Analyzers
Vendor: Radiometer Medical Aps
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии All application software versions with Windows 7, Windows XP as underlying OS affected
Наблюдалось в версии Application software versions < 3.5MR11 with Windows 10 as underlying OS affected
AQT90 FLEX Analyzers
Product: AQT90 FLEX Analyzers
Vendor: Radiometer Medical Aps
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии All Application software versions <= 8.13 MR2 affected
ABL800 BASIC and ABL800 FLEX Analyzers
Product: ABL800 BASIC and ABL800 FLEX Analyzers
Vendor: Radiometer Medical Aps
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии Application software versions < 6.20 MR2 with Windows 7, Windows XP as underlying OS affected
Наблюдалось в версии Application software versions < 6.20 MR2 with Windows 10 as underlying OS affected
ABL9 Analyzers
Product: ABL9 Analyzers
Vendor: Radiometer Medical Aps
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии Application software versions < 1.5.0 affected
 

Ссылки

CISA ADP Vulnrichment

Обновлено: 17.12.2025
Этот блок содержит дополнительную информацию, предоставленную программой CVE для этой уязвимости.

SSVC

Exploitation Automatable Technical Impact Версия Дата доступа
none no partial 2.0.3 17.12.2025

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.