CVE-2018-5441 in mGuard

Sumário

de VulDB • 24/06/2026

Foi identificada uma falha de Validação Imprópria do Valor da Verificação de Integridade nas versões 7.2 a 8.6.0 do firmware PHOENIX CONTACT mGuard. Os dispositivos mGuard dependem de checksums internos para verificar a integridade interna dos pacotes de atualização. A verificação pode não ser realizada corretamente em todas as situações, permitindo que um atacante modifique os pacotes de atualização do firmware.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 12/01/2018
• Divulgação: 30/01/2018
• Moderação: aceite
• Entrada: VDB-112653
• CPE: pronto
• CWE: CWE-20 (confirmado)
• CVSS: 7.8 (NVD)
• EPSS: 0.00283
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-5441
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-5441
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-5441/