CVE-2026-0715 in UC-1200A
Riassunto
di VulDB • 25/06/2026
I computer industriali basati su architettura ARM di Moxa che eseguono Moxa Industrial Linux Secure utilizzano una password del bootloader unica per il dispositivo, fornita con l'unità stessa. Un attaccante con accesso fisico al dispositivo potrebbe sfruttare queste informazioni per accedere al menu del bootloader tramite un'interfaccia seriale. L'accesso al menu del bootloader non consente la presa di controllo completa del sistema né l'elevazione dei privilegi. Il bootloader impone la verifica della firma digitale e permette esclusivamente il flashing di immagini firmate da Moxa. Di conseguenza, un attaccante non può installare firmware malevoli o eseguire codice arbitrario. L'impatto principale è limitato a una potenziale condizione temporanea di denial-of-service (DoS) nel caso in cui venga reinstallata un'immagine valida. Lo sfruttamento remoto non è possibile.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.