CVE-2026-32964
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
Urządzenia SD-330AC i AMC Manager firmy silex technology zawierają podatność niewłaściwej neutralizacji sekwencji CRLF (CRLF Injection). Przetwarzanie specjalnie spreparowanych danych konfiguracyjnych może prowadzić do wstrzyknięcia dowolnych wpisów do konfiguracji systemu.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwe wpisy do konfiguracji systemu, co może prowadzić do nieautoryzowanych zmian w ustawieniach urządzenia i potencjalnego przejęcia kontroli. Może to naruszyć integralność i bezpieczeństwo infrastruktury sieciowej.
Rekomendacja
Zaktualizuj oprogramowanie urządzeń SD-330AC i AMC Manager do wersji zawierającej poprawkę od producenta. Do czasu aktualizacji ogranicz dostęp do interfejsu konfiguracyjnego.
Inne podatności w SD-330AC and AMC Manager
Zobacz wszystkie- CVE-2026-32962Średnie
Urządzenia SD-330AC oraz oprogramowanie AMC Manager firmy silex technology zawierają błąd braku uwierzytelniania dla krytycznej funkcji. Konfiguracja urządzenia może zostać zmieniona bez uwierzytelnienia.
- CVE-2026-32959Średnie
Urządzenia SD-330AC oraz AMC Manager firmy silex technology, Inc. zawierają problem związany z użyciem złamanego lub ryzykownego algorytmu kryptograficznego. Informacje przesyłane w ruchu mogą zostać przechwycone w wyniku ataku man-in-the-middle.
- CVE-2026-32957Średnie
Urządzenia SD-330AC oraz oprogramowanie AMC Manager firmy silex technology zawierają błąd braku uwierzytelniania dla krytycznej funkcji konserwacji firmware. Bez uwierzytelnienia możliwe jest przesłanie dowolnego pliku na urządzenie.
Oryginalny opis (angielski, źródło NVD)
SD-330AC and AMC Manager provided by silex technology, Inc. contain an improper neutralization of CRLF sequences ('CRLF Injection') vulnerability. Processing some crafted configuration data may lead to arbitrary entries injected to the system configuration.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS