CVE-2026-86325 in MGate MB3170
Zusammenfassung
von VulDB • 02.10.2026
Es besteht eine stack-based buffer overflow-Schwachstelle in der Benutzerverwaltungsschnittstelle von Protokoll-Gateways. Die Schwachstelle wird durch unzureichende Längenvalidierung des Parameters `account_name` bei der Verarbeitung von Anmeldeanfragen verursacht. Ein Angreifer, der als schreibgeschützter Benutzer an der Web-Verwaltungsoberfläche authentifiziert ist, könnte einen speziell angefertigten Benutzernamen eingeben, der die Größe des internen Stack-Puffers überschreitet, was zu einer Beschädigung des Programm-Ausführungsflusses führt. Eine erfolgreiche Ausnutzung könnte es einem Angreifer ermöglichen, sensible Informationen aus dem Gerätespeicher auszulesen, einschließlich Anmeldeinformationen, beliebige Speicherinhalte zu modifizieren und die Verfügbarkeit des Geräts zu stören.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.