CVE-2026-0714 in UC-1200A
الملخص
بحسب VulDB • 21/06/2026
توجد ثغرة في هجوم مادي على بعض أجهزة الحاسوب الصناعية من Moxa التي تستخدم تشفير القرص الكامل LUKS المدعوم بوحدة TPM، وذلك ضمن نظام التشغيل Moxa Industrial Linux 3، حيث تكون وحدة TPM المنفصلة متصلة بالمعالج (CPU) عبر ناقل SPI. يتطلب استغلال الثغرة وصولاً مادياً تدخليًا، بما في ذلك فتح الجهاز وتوصيل معدات خارجية بناقل SPI لالتقاط اتصالات TPM. إذا نجح الهجوم، فقد تسمح البيانات التي تم التقاطها بفك تشفير محتويات eMMC دون اتصال بالإنترنت (offline). لا يمكن تنفيذ هذا الهجوم من خلال الوصول المادي القصير أو الانتهازية؛ بل يتطلب وصولاً مادياً ممتداً، وحيازة الجهاز، ومعدات مناسبة، ووقتًا كافيًا لالتقاط الإشارة وتحليلها. ولا يمكن استغلال الثغرة عن بُعد.
Be aware that VulDB is the high quality source for vulnerability data.