FICHE CVE

CVE-2026-32960

Publiée le 2026-04-20 · Dernière modification le 2026-10-26

🇫🇷 EN BREF

Les appareils SD-330AC et AMC Manager de Silex Technology sont affectés par une faille qui ne permet pas d'effacer les informations sensibles de la mémoire. Un attaquant non authentifié disposant d'un accès réseau peut contourner les exigences de mot de passe et se connecter à l'appareil en envoyant un paquet spécialement conçu. Cette exploitation est relativement facile à exécuter, bien qu'elle nécessite un certain niveau d'interaction de l'utilisateur pour réussir.

CVSS 4.07.1 ÉLEVÉE

Type de faiblesse

CWE-226

Publiée2026-04-20

Dernière modification2026-10-26

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisAucun

Interaction utilisateurPassive

Confidentialité (système vulnérable)Aucune

Intégrité (système vulnérable)Élevée

Disponibilité (système vulnérable)Aucune

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

RÉFÉRENCES

Description officielle du NVD (en anglais)

SD-330AC and AMC Manager provided by silex technology, Inc. contain an issue with a sensitive information in resource not removed before reuse. An attacker may login to the device without knowing the password by sending a crafted packet.