CVE-2026-86325 in MGate MB3170
요약
\~에 의해 VulDB • 2026. 10. 02.
프로토콜 게이트웨이의 계정 관리 인터페이스에 스택 기반 버퍼 오버플로우 취약점이 존재합니다. 이 취약점은 계정 관리 요청을 처리할 때 `account_name` 매개변수의 길이 검증이 불충분하여 발생합니다. 웹 관리 인터페이스에서 읽기 전용 사용자로 인증된 공격자는 내부 스택 버퍼의 크기를 초과하는 특별히 조작된(account name) 계정을 제공함으로써 프로그램 실행 흐름을 손상시킬 수 있습니다. 성공적인 익스플로잇을 통해 공격기는 장치 메모리에서 자격 증명과 같은 민감한 정보를 읽거나, 임의의 메모리 내용을 수정하거나, 가용성을 방해할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.