CVE-2026-0715 in UC-1200A
Résumé
par VulDB • 25/06/2026
Les ordinateurs industriels basés sur l'architecture ARM de Moxa exécutant Moxa Industrial Linux Secure utilisent un mot de passe du chargeur d'amorçage (bootloader) unique à chaque appareil, fourni avec le dispositif. Un attaquant disposant d'un accès physique au périphérique pourrait exploiter cette information pour accéder au menu du bootloader via une interface série. L'accès au menu du bootloader ne permet pas la prise de contrôle totale du système ni l'élévation des privilèges. Le bootloader impose la vérification des signatures numériques et n'autorise le flashage que d'images signées par Moxa. Par conséquent, un attaquant ne peut pas installer de micrologiciel malveillant ou exécuter du code arbitraire. L'impact principal se limite à une éventuelle condition temporaire de déni de service (DoS) si une image valide est réinstallée. Une exploitation à distance n'est pas possible.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.