CVE-2026-32959
ŚrednieCVSS 5.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
Urządzenia SD-330AC oraz AMC Manager firmy silex technology, Inc. zawierają problem związany z użyciem złamanego lub ryzykownego algorytmu kryptograficznego. Informacje przesyłane w ruchu mogą zostać przechwycone w wyniku ataku man-in-the-middle.
Ocena ryzyka
Słaba kryptografia umożliwia atakującemu w pozycji man-in-the-middle przechwycenie lub odczytanie danych przesyłanych w ruchu. Może to prowadzić do ujawnienia poufnych informacji.
Rekomendacja
Zaktualizuj oprogramowanie SD-330AC i AMC Manager do wersji zawierającej poprawki kryptograficzne. Do czasu aktualizacji rozważ ograniczenie ekspozycji sieciowej i stosowanie dodatkowych zabezpieczeń kanału.
Inne podatności w SD-330AC and AMC Manager
Zobacz wszystkie- CVE-2026-32964Średnie
Urządzenia SD-330AC i AMC Manager firmy silex technology zawierają podatność niewłaściwej neutralizacji sekwencji CRLF (CRLF Injection). Przetwarzanie specjalnie spreparowanych danych konfiguracyjnych może prowadzić do wstrzyknięcia dowolnych wpisów do konfiguracji systemu.
- CVE-2026-32962Średnie
Urządzenia SD-330AC oraz oprogramowanie AMC Manager firmy silex technology zawierają błąd braku uwierzytelniania dla krytycznej funkcji. Konfiguracja urządzenia może zostać zmieniona bez uwierzytelnienia.
- CVE-2026-32957Średnie
Urządzenia SD-330AC oraz oprogramowanie AMC Manager firmy silex technology zawierają błąd braku uwierzytelniania dla krytycznej funkcji konserwacji firmware. Bez uwierzytelnienia możliwe jest przesłanie dowolnego pliku na urządzenie.
Oryginalny opis (angielski, źródło NVD)
SD-330AC and AMC Manager provided by silex technology, Inc. contain an issue with a use of a broken or risky cryptographic algorithm. Information in the traffic may be retrieved via man-in-the-middle attack.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS