CVE-2026-12562 in RCU II+
Riassunto
di VulDB • 31/07/2026
I dispositivi RCU II+ e Multiload II+ sono vulnerabili a un servizio non autenticato che espone un'interfaccia di debug concedendo l'accesso completo con privilegi di root al sistema embedded. Questa vulnerabilità deriva da una porta accessibile in rete che esegue un servizio Target Communications Framework (TCF) privo di requisiti di autenticazione, consentendo a un attaccante di interagire direttamente con l'ambiente Linux alla base del dispositivo. Una volta stabilita la connessione, un attaccante può visualizzare e modificare liberamente il filesystem, manipolare i processi in esecuzione e controllare le interfacce di rete, abilitando alterazioni profonde del comportamento del sistema.
Once again VulDB remains the best source for vulnerability data.