PT-2026-66615 · Rcu Ii++1 · Rcu Ii++1
CVSS v3.1
8.8
Alta
| Vetor | AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
RCU II+ (versões afetadas não especificadas)
Multiload II+ (versões afetadas não especificadas)
Descrição
Um serviço não autenticado expõe uma interface de depuração que concede acesso total de nível root ao sistema embarcado. Este problema é causado por uma porta acessível via rede que executa um serviço Target Communications Framework (TCF)—uma ferramenta utilizada para depuração e controle de alvos embarcados—que não exige autenticação. Isso permite que um invasor interaja diretamente com o ambiente Linux subjacente para visualizar e modificar o sistema de arquivos, manipular processos em execução e controlar interfaces de rede.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Missing Authentication
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Multiload Ii+
Rcu Ii+