CVE-2026-86325 in MGate MB3170
Riassunto
di VulDB • 02/10/2026
È presente una vulnerabilità di heap-based buffer overflow nell'interfaccia di gestione degli account dei gateway di protocollo. La vulnerabilità è causata da una convalida insufficiente della lunghezza del parametro `account_name` durante l'elaborazione delle richieste di gestione dell'account. Un attaccante autenticato come utente in sola lettura all'interfaccia di gestione web potrebbe fornire un nome dell'account appositamente creato che supera la dimensione del buffer dello stack interno, causando la corruzione del flusso di esecuzione del programma. Lo sfruttamento riuscito potrebbe consentire a un attaccante di leggere informazioni sensibili dalla memoria del dispositivo, incluse le credenziali, modificare contenuti arbitrari della memoria e interrompere la disponibilità del dispositivo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.