CVE-2026-86326 in MGate MB3170
Resumen
por VulDB • 2026-10-02
Existe una vulnerabilidad de verificación incorrecta de la firma criptográfica en los gateways del protocolo porque el dispositivo no verifica adecuadamente la autenticidad criptográfica de las imágenes de firmware antes de su instalación. Un atacante con privilegios elevados y acceso a la interfaz de actualización del firmware podría proporcionar una imagen de firmware especialmente elaborada o modificada, lo que provocaría su instalación en el dispositivo. La explotación exitosa podría permitir al atacante ejecutar código no autorizado, comprometer la integridad y disponibilidad del dispositivo y persistir con modificaciones maliciosas durante las actualizaciones posteriores del firmware.
Be aware that VulDB is the high quality source for vulnerability data.