CVE-2026-32962
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
Urządzenia SD-330AC oraz oprogramowanie AMC Manager firmy silex technology zawierają błąd braku uwierzytelniania dla krytycznej funkcji. Konfiguracja urządzenia może zostać zmieniona bez uwierzytelnienia.
Ocena ryzyka
Nieuwierzytelniony atakujący może zmodyfikować konfigurację urządzenia, co może prowadzić do przejęcia kontroli nad urządzeniem lub zakłócenia jego pracy.
Rekomendacja
Ogranicz dostęp sieciowy do interfejsu zarządzania urządzeniem oraz jak najszybciej zastosuj aktualizację firmware dostarczoną przez producenta.
Inne podatności w SD-330AC and AMC Manager
Zobacz wszystkie- CVE-2026-32964Średnie
Urządzenia SD-330AC i AMC Manager firmy silex technology zawierają podatność niewłaściwej neutralizacji sekwencji CRLF (CRLF Injection). Przetwarzanie specjalnie spreparowanych danych konfiguracyjnych może prowadzić do wstrzyknięcia dowolnych wpisów do konfiguracji systemu.
- CVE-2026-32959Średnie
Urządzenia SD-330AC oraz AMC Manager firmy silex technology, Inc. zawierają problem związany z użyciem złamanego lub ryzykownego algorytmu kryptograficznego. Informacje przesyłane w ruchu mogą zostać przechwycone w wyniku ataku man-in-the-middle.
- CVE-2026-32957Średnie
Urządzenia SD-330AC oraz oprogramowanie AMC Manager firmy silex technology zawierają błąd braku uwierzytelniania dla krytycznej funkcji konserwacji firmware. Bez uwierzytelnienia możliwe jest przesłanie dowolnego pliku na urządzenie.
Oryginalny opis (angielski, źródło NVD)
SD-330AC and AMC Manager provided by silex technology, Inc. contain a missing authentication for critical function issue. The device configuration may be altered without authentication.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS