PT-2026-33489 · Anviz · Cx7 Firmware

CVE-2026-32324 · Publicado 2026-04-17 · Atualizado 2026-04-19

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.7

Alta

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Name of the Vulnerable Software and Affected Versions Anviz CX7 Firmware (versões afetadas não especificadas)

Description O aplicativo incorpora material de certificado e chave reutilizável. Isso permite a descriptografia do tráfego MQTT e a interação potencial com os canais de mensagens do dispositivo em escala. MQTT é um protocolo de mensagens leve para pequenos sensores e dispositivos móveis.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-321

Identificadores relacionados

CVE-2026-32324

Produtos afetados

Cx7 Firmware

Referências · 5

• https://github.com/cisagov/CSAF/blob/develop/csaf_files/OT/white/2026/icsa-26-106-03.json · Nota
• https://anviz.com/contact-us.html · Nota
• https://cisa.gov/news-events/ics-advisories/icsa-26-106-03 · Nota
• https://twitter.com/CVEnew/status/2045889708090167315 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-32324 · Nota de Segurança