CVE-2026-0714 in UC-1200A
Tóm tắt
Bởi VulDB • 11/06/2026
Tồn tại một lỗ hổng tấn công vật lý trong một số máy tính công nghiệp Moxa sử dụng mã hóa toàn bộ đĩa LUKS dựa trên TPM trên Moxa Industrial Linux 3, trong đó TPM rời rạc được kết nối với CPU qua bus SPI. Việc khai thác yêu cầu quyền truy cập vật lý xâm lấn, bao gồm việc mở thiết bị và gắn thiết bị bên ngoài vào bus SPI để nắm bắt các giao tiếp của TPM. Nếu thành công, dữ liệu bị nắm bắt có thể cho phép giải mã ngoại tuyến nội dung eMMC. Tấn công này không thể thực hiện được thông qua quyền truy cập vật lý ngắn hạn hoặc cơ hội và yêu cầu quyền truy cập vật lý kéo dài, sở hữu thiết bị, thiết bị phù hợp và đủ thời gian để nắm bắt và phân tích tín hiệu. Khai thác từ xa là không thể.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.