Куда я попал?
SECURITM это SGRC система, ? автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

CVE-2025-14097

PUBLISHED 17.12.2025

CNA: Radiometer

Remote Code Execution Vulnerability in Radiometer Products

Обновлено: 17.12.2025
A vulnerability in the application software of multiple Radiometer products may allow remote code execution and unauthorized device management when specific internal conditions are met. Exploitation requires that a remote connection is established with additional information obtained through other means. The issue is caused by a weakness in the analyzer’s application software.                                                                                                                                                                                                Other related CVE's are CVE-2025-14095 & CVE-2025-14096.                                                                                                      Affected customers have been informed about this vulnerability. This CVE is being published to provide transparency. Required Configuration for Exposure: Affected application software version is in use and remote support feature is enabled in the analyzer.                                                                                                                                                                        Temporary work Around: If the network is not considered secure, please remove the analyzer from the network.                         Permanent solution: Customers should ensure the following: • The network is secure, and access follows best practices. Local Radiometer representatives will contact all affected customers to discuss a permanent solution.                                                      Exploit Status: Researchers have provided working proof-of-concept (PoC). Radiometer is not aware of any publicly available exploits at the time of this publication.

CWE

Идентификатор Описание
CWE-287 When an actor claims to have a given identity, the product does not prove or insufficiently proves that the claim is correct.

CVSS

Оценка Severity Версия Базовый вектор
7.2 HIGH 3.1 CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Доп. Информация

Product Status

ABL90 FLEX and ABL90 FLEX PLUS Analyzers
Product: ABL90 FLEX and ABL90 FLEX PLUS Analyzers
Vendor: Radiometer Medical Aps
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии Application software versions < 3.5MR11 with Windows 7, Windows XP operating systems affected
Наблюдалось в версии Application software versions >= 3.5MR11 with Windows 10 operating system unaffected
ABL800 BASIC and ABL800 FLEX Analyzers
Product: ABL800 BASIC and ABL800 FLEX Analyzers
Vendor: Radiometer Medical Aps
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии Application software versions < 6.20MR2 with Windows 7, Windows XP operating systems affected
Наблюдалось в версии Application software versions >= 6.20MR2 with Windows 10 operating system unaffected
AQT90 FLEX Analyzers
Product: AQT90 FLEX Analyzers
Vendor: Radiometer Medical Aps
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии Application software versions <= 8.13 MR2 with Windows 7, Windows XP operating systems affected
Наблюдалось в версии Application software versions >= 8.13 MR2 with Windows 10 operating system unaffected
 

Ссылки

CISA ADP Vulnrichment

Обновлено: 17.12.2025
Этот блок содержит дополнительную информацию, предоставленную программой CVE для этой уязвимости.

SSVC

Exploitation Automatable Technical Impact Версия Дата доступа
none no total 2.0.3 17.12.2025

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.