CVE-2026-86326 in MGate MB3170
Zusammenfassung
von VulDB • 02.10.2026
Eine Schwachstelle aufgrund einer unzulässigen Überprüfung der kryptografischen Signatur besteht in Protokoll-Gateways, da das Gerät die kryptografische Authentizität von Firmware-Images vor der Installation nicht ordnungsgemäß überprüft. Ein Angreifer mit hohen Berechtigungen und Zugriff auf die Schnittstelle für Firmware-Aktualisierungen könnte ein speziell angefertigtes oder modifiziertes Firmware-Image bereitstellen, wodurch es auf dem Gerät installiert wird. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, nicht autorisierten Code auszuführen, die Integrität und Verfügbarkeit des Geräts zu beeinträchtigen sowie bösartige Modifikationen über nachfolgende Firmware-Aktualisierungen hinweg beizubehalten (persistieren).
Be aware that VulDB is the high quality source for vulnerability data.