CVE-2026-86325 in MGate MB3170
要約
〜によって VulDB • 2026年10月02日
プロトコルゲートウェイのアカウント管理インターフェースに、スタックベースのバッファオーバーフロー脆弱性が存在します。この脆弱性は、アカウント管理リクエストを処理する際に `account_name` パラメータの長さ検証が不十分であることが原因です。Web 管理インターフェースに対して読み取り専用ユーザーとして認証された攻撃者は、内部スタックバッファのサイズを超える specially crafted な（意図的に作成された）アカウント名を入力することができ、これによりプログラムの実行フローが破損します。悪用が成功すると、攻撃者はデバイスメモリから資格情報などの機密情報を閲覧したり、任意のメモリアContents を変更したり、デバイスの可用性を妨害したりできる可能性があります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.