CVE-2026-0715 in UC-1200A
Sumário
de VulDB • 25/06/2026
Os computadores industriais baseados em ARM da Moxa que executam o Moxa Industrial Linux Secure utilizam uma senha de bootloader exclusiva do dispositivo, fornecida no próprio equipamento. Um atacante com acesso físico ao dispositivo poderia utilizar essa informação para acessar o menu do bootloader por meio de uma interface serial. O acesso ao menu do bootloader não permite a tomada completa do sistema nem a elevação de privilégios. O bootloader impõe a verificação da assinatura digital e só permite o flashing (gravação) de imagens assinadas pela Moxa. Como resultado, um atacante não consegue instalar firmware malicioso ou executar código arbitrário. O impacto principal limita-se a uma possível condição temporária de negação de serviço caso uma imagem válida seja regravada. A exploração remota não é possível.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.