CVE-2026-61413
ŚrednieCVSS 6.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
Dell Secure Connect Gateway (SCG) Policy Manager przed wersją 5.34.00.16 zawiera podatność niewłaściwego zarządzania uprawnieniami. Atakujący z niskimi uprawnieniami i dostępem zdalnym może uzyskać nieautoryzowany dostęp.
Ocena ryzyka
Nieautoryzowany dostęp może prowadzić do naruszenia poufności lub integralności danych, a także do eskalacji uprawnień w systemie.
Rekomendacja
Zaktualizuj Dell SCG Policy Manager do wersji 5.34.00.16 lub nowszej.
Inne podatności w Dell Secure Connect Gateway (SCG) Policy Manager
Zobacz wszystkie- CVE-2026-73596Niskie
Dell Secure Connect Gateway (SCG) Policy Manager w wersjach przed 5.34.00.16 zawiera podatność polegającą na inicjalizacji zasobu z niebezpiecznym domyślnym ustawieniem. Uprzywilejowany atakujący z dostępem zdalnym może wykorzystać tę podatność do podniesienia uprawnień, manipulacji informacjami, obejścia mechanizmów ochrony i nieautoryzowanego dostępu.
- CVE-2026-73593Niskie
Dell Secure Connect Gateway (SCG) Policy Manager w wersjach przed 5.34.00.16 zawiera podatność związaną z aktywnym kodem debugowania. Uprzywilejowany atakujący z lokalnym dostępem może wykorzystać tę podatność do ujawnienia informacji, manipulacji nimi, obejścia mechanizmów ochrony i nieautoryzowanego dostępu.
Oryginalny opis (angielski, źródło NVD)
Dell Secure Connect Gateway (SCG) Policy Manager, versions prior to 5.34.00.16, contains an Improper Privilege Management vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Unauthorized access.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS