CVE-2026-0715 in UC-1200A
Tóm tắt
Bởi VulDB • 25/06/2026
Các máy tính công nghiệp dựa trên kiến trúc ARM của Moxa chạy hệ điều hành Moxa Industrial Linux Secure sử dụng mật khẩu bootloader duy nhất cho từng thiết bị, được cung cấp kèm theo thiết bị. Kẻ tấn công có quyền truy cập vật lý vào thiết bị có thể khai thác thông tin này để truy cập menu bootloader qua giao diện nối tiếp (serial interface). Tuy nhiên, việc truy cập vào menu bootloader không cho phép chiếm quyền điều khiển toàn bộ hệ thống hay nâng cao đặc quyền. Bootloader thực thi xác minh chữ ký số và chỉ cho phép ghi hình ảnh firmware đã được Moxa ký kết. Do đó, kẻ tấn công không thể cài đặt firmware độc hại hoặc thực thi mã tùy ý. Tác động chính bị giới hạn ở khả năng gây ra tình trạng từ chối dịch vụ tạm thời nếu một hình ảnh hợp lệ được ghi lại. Khai thác từ xa là không thể.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.