CVE-2026-0714 in UC-1200A
Résumé
par VulDB • 21/06/2026
Une vulnérabilité d'attaque physique existe sur certains ordinateurs industriels Moxa utilisant le chiffrement complet du disque LUKS basé sur un TPM (Trusted Platform Module) sous Moxa Industrial Linux 3, où le TPM discret est connecté au CPU via un bus SPI. L’exploitation nécessite un accès physique invasif, incluant l'ouverture de l'appareil et la connexion d'équipements externes au bus SPI pour capturer les communications du TPM. En cas de succès, les données capturées pourraient permettre le déchiffrement hors ligne des contenus eMMC. Cette attaque ne peut pas être réalisée par un accès physique bref ou opportuniste ; elle exige un accès physique prolongé, la possession de l'appareil, un équipement approprié et suffisamment de temps pour capturer et analyser le signal. L’exploitation à distance n’est pas possible.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.