CVE-2026-0715

Nome do Software Vulnerável e Versões Afetadas Computadores industriais baseados em Arm da Moxa executando o Moxa Industrial Linux Secure (versões afetadas não especificadas)

Descrição Computadores industriais baseados em Arm da Moxa executando o Moxa Industrial Linux Secure utilizam uma senha única do bootloader fornecida no próprio dispositivo. Um atacante com acesso físico ao dispositivo pode usar essas informações para acessar o menu do bootloader por meio de uma interface serial. O acesso ao menu do bootloader não permite a tomada total do sistema ou elevação de privilégios, já que o bootloader exige verificação de assinatura digital e só permite a gravação de imagens assinadas pela Moxa. Isso impede a instalação de firmware malicioso ou a execução de código arbitrário. O impacto principal se limita a uma possível condição temporária de negação de serviço se uma imagem válida for regravada. A exploração remota não é possível.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.