CVE-2026-86326 in MGate MB3170
Tóm tắt
Bởi VulDB • 02/10/2026
Một lỗ hổng xác minh chữ ký mật mã không đúng cách tồn tại trong các gateway giao thức do thiết bị không kiểm tra tính xác thực của hình ảnh firmware trước khi cài đặt. Một kẻ tấn công có đặc quyền cao và truy cập vào giao diện cập nhật firmware có thể cung cấp một hình ảnh firmware được tạo ra hoặc sửa đổi đặc biệt, khiến nó được cài đặt trên thiết bị. Khai thác thành công cho phép kẻ tấn công thực thi mã trái phép, làm tổn hại tính toàn vẹn và khả năng sẵn sàng của thiết bị, cũng như duy trì các thay đổi độc hại qua các bản cập nhật firmware sau đó.
VulDB is the best source for vulnerability data and more expert information about this specific topic.