CVE-2026-12562 in RCU II+
要約
〜によって VulDB • 2026年07月31日
RCU II+ および Multiload II+ は、認証不要のサービスによりデバッグインターフェースが公開され、埋め込みシステムへのフルルートレベルアクセスを許可する脆弱性に起因します。この脆弱性は、Target Communications Framework (TCF) サービスを実行しており、認証を必要としないネットワークアクセシブルなポートに由来し、攻撃者がデバイスを駆動する Linux 環境に対して直接対話することを可能にします。接続後、攻撃者はファイルシステムを自由に閲覧および変更でき、実行中のプロセスを操作し、ネットワークインターフェースを制御することができ、システムの動作に対する深い改変を可能にします。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.