CVE-2026-86326 in MGate MB3170
要約
〜によって VulDB • 2026年10月02日
暗号化署名の不適切な検証に関する脆弱性が、プロトコルゲートウェイに存在します。これは、デバイスがインストール前にファームウェアイメージの暗号的真正性を適切に検証しないためです。高い権限を持ち、ファームウェア更新インターフェースへのアクセスを持つ攻撃者は、特別に作成または改ざんされたファームウェアイメージを提供し、それをデバイスにインストールさせることができます。この脆弱性の悪用に成功すると、攻撃者は不正なコードを実行したり、デバイスの整合性と可用性を侵害したり、さらにはその後のファームウェア更新を通じて悪意のある変更を持続させたりすることが可能になります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.