PT-2026-6599
CVE-2026-0715
·
تاريخ النشر
2026-02-05
·
تاريخ التحديث
2026-02-18
الوصف من
CVSS 2.0
7.2
عاليةالمقاييسAV:L/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
أجهزة الكمبيوتر الصناعية القائمة على معالج Arm من Moxa والتي تعمل بنظام Moxa Industrial Linux Secure (الإصدارات المتأثرة غير محددة)
الوصف
تستخدم أجهزة الكمبيوتر الصناعية القائمة على معالج Arm من Moxa والتي تعمل بنظام Moxa Industrial Linux Secure كلمة مرور فريدة لمحمل الإقلاع (bootloader) مدمجة في الجهاز نفسه. يمكن للمهاجم الذي يتمتع بوصول مادي إلى الجهاز استخدام هذه المعلومات للوصول إلى قائمة محمل الإقلاع عبر واجهة تسلسلية. لا يتيح الوصول إلى قائمة محمل الإقلاع الاستيلاء الكامل على النظام أو رفع مستوى الامتيازات، حيث يتطلب محمل الإقلاع التحقق من التوقيع الرقمي ولا يسمح إلا بكتابة الصور الموقعة من قِبل Moxa. وهذا يمنع تثبيت برامج ثابتة ضارة أو تنفيذ تعليمات برمجية عشوائية. يقتصر التأثير الرئيسي على حالة محتملة مؤقتة لرفض الخدمة في حالة إعادة كتابة صورة صالحة. ولا يمكن استغلال هذه الثغرة عن بُعد.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾