CVE-2026-32957
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
Urządzenia SD-330AC oraz oprogramowanie AMC Manager firmy silex technology zawierają błąd braku uwierzytelniania dla krytycznej funkcji konserwacji firmware. Bez uwierzytelnienia możliwe jest przesłanie dowolnego pliku na urządzenie.
Ocena ryzyka
Nieuwierzytelniony atakujący może przesłać dowolny plik na urządzenie, co może umożliwić instalację złośliwego firmware lub wykonanie kodu.
Rekomendacja
Ogranicz dostęp do interfejsu konserwacji firmware i niezwłocznie wdróż poprawkę firmware od producenta.
Inne podatności w SD-330AC and AMC Manager
Zobacz wszystkie- CVE-2026-32964Średnie
Urządzenia SD-330AC i AMC Manager firmy silex technology zawierają podatność niewłaściwej neutralizacji sekwencji CRLF (CRLF Injection). Przetwarzanie specjalnie spreparowanych danych konfiguracyjnych może prowadzić do wstrzyknięcia dowolnych wpisów do konfiguracji systemu.
- CVE-2026-32962Średnie
Urządzenia SD-330AC oraz oprogramowanie AMC Manager firmy silex technology zawierają błąd braku uwierzytelniania dla krytycznej funkcji. Konfiguracja urządzenia może zostać zmieniona bez uwierzytelnienia.
- CVE-2026-32959Średnie
Urządzenia SD-330AC oraz AMC Manager firmy silex technology, Inc. zawierają problem związany z użyciem złamanego lub ryzykownego algorytmu kryptograficznego. Informacje przesyłane w ruchu mogą zostać przechwycone w wyniku ataku man-in-the-middle.
Oryginalny opis (angielski, źródło NVD)
SD-330AC and AMC Manager provided by silex technology, Inc. contain a missing authentication for critical function issue on firmware maintenance. Arbitrary file may be uploaded on the device without authentication.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS