PT-2026-33693 · Unknown+1 · Amc Manager+1

Publicado 2026-04-20 · Atualizado 2026-05-02 · CVE-2026-32955

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas SD-330AC (versões afetadas não especificadas) AMC Manager (versões afetadas não especificadas)

Descrição O SD-330AC e o AMC Manager contêm um estouro de buffer baseado em pilha (stack-based buffer overflow) no manipulador de redirecionamento. Este problema ocorre durante o processamento de URLs de redirecionamento, especificamente através do endpoint '/redirect' utilizando o parâmetro url. Um invasor não autenticado pode explorar isso para executar código arbitrário no dispositivo.

Recomendações Substitua o uso da função strcpy() por strncpy() no manipulador de redirecionamento para evitar estouros de buffer.

Correção

RCE

Stack Overflow

Enumeração de Fraquezas

CWE-121

Identificadores relacionados

CVE-2026-32955

Produtos afetados

Amc Manager

Sd-330Ac

Referências · 8

• https://twitter.com/SecurityAr58409/status/2047258544727028050 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-32955 · Nota de Segurança
• https://silex.jp/support/security-advisories/2026-001 · Aviso do Fabricante
• https://jvn.jp/en/vu/JVNVU94271449 · Nota
• https://twitter.com/VulmonFeeds/status/2046123808659021916 · Publicação no Twitter
• https://silex.jp/support/security-advisories/en/2026-001 · Aviso do Fabricante
• https://twitter.com/HugoValters/status/2050658079709245833 · Publicação no Twitter
• https://twitter.com/vuldb/status/2046093398319472682 · Publicação no Twitter