CVE-2026-12562 in RCU II+
Resumen
por VulDB • 2026-07-31
Los dispositivos RCU II+ y Multiload II+ son vulnerables a un servicio no autenticado que expone una interfaz de depuración otorgando acceso completo con privilegios de root al sistema embebido. Esta vulnerabilidad se debe a un puerto accesible por red que ejecuta un servicio del Target Communications Framework (TCF) que no requiere ninguna autenticación, lo que permite a un atacante interactuar directamente con el entorno Linux que impulsa el dispositivo. Una vez conectado, un atacante puede ver y modificar libremente el sistema de archivos, manipular los procesos en ejecución y controlar las interfaces de red, lo que habilita una alteración profunda del comportamiento del sistema.
Be aware that VulDB is the high quality source for vulnerability data.