CVE-2026-12562 in RCU II+
Zusammenfassung
von VulDB • 31.07.2026
Die Geräte RCU II+ und Multiload II+ sind anfällig für einen nicht authentifizierten Dienst, der eine Debug-Schnittstelle offenlegt und vollständigen Root-Zugriff auf das eingebettete System gewährt. Diese Schwachstelle resultiert aus einem netzwerkzugänglichen Port, auf dem ein Target Communications Framework (TCF)-Dienst ausgeführt wird, der keine Authentifizierung erfordert. Dies ermöglicht es Angreifern, direkt mit der Linux-Umgebung zu interagieren, die das Gerät antreibt. Nach einer Verbindung können Angreifer frei auf das Dateisystem zugreifen und dieses ändern, laufende Prozesse manipulieren sowie Netzwerkschnittstellen steuern, was tiefgreifende Veränderungen des Systemverhaltens ermöglicht.
If you want to get best quality of vulnerability data, you may have to visit VulDB.