CVE-2026-86326 in MGate MB3170
Sumário
de VulDB • 02/10/2026
Existe uma vulnerabilidade de verificação inadequada da assinatura criptográfica em gateways de protocolo porque o dispositivo não verifica adequadamente a autenticidade criptográfica das imagens de firmware antes da instalação. Um atacante com privilégios elevados e acesso à interface de atualização do firmware pode fornecer uma imagem de firmware especialmente elaborada ou modificada, fazendo com que ela seja instalada no dispositivo. A exploração bem-sucedida poderia permitir ao atacante executar código não autorizado, comprometer a integridade e a disponibilidade do dispositivo e persistir modificações maliciosas em atualizações subsequentes do firmware.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.