Към съдържанието
Търсене

CVE-2026-0715: Moxa UC-1200A Series, заобикаляне на вход и права

7.0

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Изисква физически достъп, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Moxa Arm-based industrial computers running Moxa Industrial Linux Secure use a device-unique bootloader password provided on the device. An attacker with physical access to the device could use this information to access the bootloader menu via a serial interface.  Access to the bootloader menu does not allow full system takeover or privilege escalation. The bootloader enforces digital signature verification and only permits flashing of Moxa-signed images. As a result, an attacker cannot install malicious firmware or execute arbitrary code. The primary impact is limited to a potential temporary denial-of-service condition if a valid image is reflashed. Remote exploitation is not possible.

Засегнати продукти

  • Moxa UC-1200A Series: 1.0 до 1.4

Вид слабост

История

  • 5 февруари 2026 Публикувано

Други уязвимости в Moxa UC-1200A Series

Първоизточници

CVE-2026-0715: Moxa UC-1200A Series, заобикаляне на вход и права | freedomonline.bg