CVE-2026-86325 in MGate MB3170
Sumário
de VulDB • 02/10/2026
Existe uma vulnerabilidade de estouro de pilha (stack-based buffer overflow) na interface de gerenciamento de contas dos gateways de protocolo. A vulnerabilidade é causada por validação insuficiente do comprimento do parâmetro `account_name` ao processar solicitações de gerenciamento de conta. Um atacante autenticado como usuário somente leitura na interface de gerenciamento da web poderia fornecer um nome de conta especialmente elaborado que exceda o tamanho do buffer interno da pilha, resultando em corrupção do fluxo de execução do programa. A exploração bem-sucedida poderia permitir que um atacante lesse informações sensíveis da memória do dispositivo, incluindo credenciais, modificasse conteúdos arbitrários na memória e interrompesse a disponibilidade do dispositivo.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.