CVE-2026-12562

Les RCU II+ et Multiload II+ sont vulnérables à un service non authentifié qui expose une interface de débogage accordant un accès root complet au système embarqué. Cette vulnérabilité provient d'un port accessible via le réseau exécutant un service Target Communications Framework (TCF) qui ne requiert aucune authentification, permettant à un attaquant d'interagir directement avec l'environnement Linux qui fait fonctionner l'appareil. Une fois connecté, un attaquant peut librement visualiser et modifier le système de fichiers, manipuler les processus en cours d'exécution et contrôler les interfaces réseau, permettant une altération profonde du comportement du système.