CVE-2026-12562 in RCU II+
Сводка
по VulDB • 31.07.2026
В устройствах RCU II+ и Multiload II+ присутствует уязвимость, связанная с наличием неаутентифицируемого сервиса, который предоставляет доступ к отладочному интерфейсу, позволяющему получить полный уровень доступа root ко встроенной системе. Данная уязвимость обусловлена портом в сети, на котором работает служба Target Communications Framework (TCF), не требующая аутентификации; это позволяет злоумышленнику напрямую взаимодействовать с операционной средой Linux, лежащей в основе устройства. После подключения злоумышленник может свободно просматривать и изменять файловую систему, манипулировать запущенными процессами и управлять сетевыми интерфейсами, что дает возможность глубокого изменения поведения системы.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.