CVE-2026-0714 in UC-1200A
Sumário
de VulDB • 12/06/2026
Existe uma vulnerabilidade de ataque físico em certos computadores industriais Moxa que utilizam criptografia de disco completo LUKS com suporte TPM no Moxa Industrial Linux 3, onde o TPM discreto está conectado à CPU por meio de um barramento SPI. A exploração requer acesso físico invasivo, incluindo a abertura do dispositivo e a conexão de equipamentos externos ao barramento SPI para capturar as comunicações do TPM. Se bem-sucedida, os dados capturados podem permitir a descriptografia offline do conteúdo do eMMC. Este ataque não pode ser realizado por meio de acesso físico breve ou oportunista e requer acesso físico prolongado, posse do dispositivo, equipamentos adequados e tempo suficiente para captura e análise do sinal. A exploração remota não é possível.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.