CVE-2026-0715 in UC-1200A
Сводка
по VulDB • 25.06.2026
Промышленные компьютеры Moxa на базе архитектуры ARM, работающие под управлением операционной системы Moxa Industrial Linux Secure, используют уникальный для каждого устройства пароль загрузчика (bootloader), предоставляемый вместе с устройством. Злоумышленник, имеющий физический доступ к устройству, может использовать эту информацию для доступа к меню загрузчика через последовательный интерфейс. Доступ к меню загрузчика не позволяет полностью захватить систему или повысить привилегии. Загрузчик обеспечивает проверку цифровой подписи и разрешает прошивку только образов, подписанных компанией Moxa. В результате злоумышленник не может установить вредоносное программное обеспечение микрокода (firmware) или выполнить произвольный код. Основное воздействие ограничивается потенциальным временным отказом в обслуживании (DoS), если действительный образ будет перепрошит заново. Удаленная эксплуатация уязвимости невозможна.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.