CVE-2026-32964: silextechnology sd-330ac firmware +1 lainnya…

csirt@kutim:~/threat-intel/cve/CVE-2026-32964

CVSS 6.5 · Medium EPSS 0,47%

Kerentanan Improper Neutralization of CRLF Sequences ('CRLF Injection') pada silextechnology sd-330ac firmware, silextechnology amc manager. Skor CVSS 3.1 6.5 (Medium) menurut jpcert.or.jp.

Deskripsi (NVD)

SD-330AC and AMC Manager provided by silex technology, Inc. contain an improper neutralization of CRLF sequences ('CRLF Injection') vulnerability. Processing some crafted configuration data may lead to arbitrary entries injected to the system configuration.

Rincian

Terbit di NVD: 20 April 2026
Terakhir diubah: 17 Juni 2026
Status NVD: Analyzed
CVSS 3.1: 6.5 (Medium), sumber jpcert.or.jp
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-93: Improper Neutralization of CRLF Sequences ('CRLF Injection')
EPSS (30 hari): 0,47% peluang dieksploitasi; lebih tinggi dari 39,1% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
silextechnology	sd-330ac firmware	Semua versi sebelum 1.50
silextechnology	amc manager	Semua versi sebelum 5.1.0

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://www.silex.jp/support/security-advisories/2026-001 advisory vendor
https://www.silex.jp/support/security-advisories/en/2026-001 advisory vendor
https://jvn.jp/en/vu/JVNVU94271449/ advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.