CVE-2026-71177
ŚrednieCVSS 5.4Streszczenie
Dell Secure Connect Gateway (SCG) Policy Manager w wersjach przed 5.34.00.16 zawiera podatność nieprawidłowego ograniczenia warstw interfejsu lub ramek (clickjacking). Nisko uprzywilejowany atakujący z dostępem zdalnym może wykorzystać tę podatność, prowadząc do podniesienia uprawnień i kradzieży sesji.
Ocena ryzyka
Może dojść do kradzieży sesji i podniesienia uprawnień przez nisko uprzywilejowanego atakującego zdalnego, co może skutkować nieautoryzowanymi działaniami w systemie.
Rekomendacja
Zaktualizuj Dell Secure Connect Gateway Policy Manager do wersji 5.34.00.16 lub nowszej. Wdróż nagłówki X-Frame-Options lub Content-Security-Policy dla interfejsu webowego.
Inne podatności w Dell Secure Connect Gateway Policy Manager
Zobacz wszystkie- CVE-2026-73591Wysokie
Dell Secure Connect Gateway (SCG) Policy Manager w wersjach przed 5.34.00.16 zawiera podatność polegającą na umieszczeniu wrażliwych informacji w kodzie źródłowym. Zdalny, nieuwierzytelniony atakujący może ją wykorzystać, prowadząc do ujawnienia informacji.
- CVE-2026-73589Średnie
Dell Secure Connect Gateway (SCG) Policy Manager w wersjach przed 5.34.00.16 i przed 5.36 zawiera podatność słabego kodowania hasła. Nisko uprzywilejowany atakujący z dostępem lokalnym może wykorzystać tę podatność, prowadząc do ujawnienia i modyfikacji informacji, obejścia mechanizmów ochrony oraz nieautoryzowanego dostępu.
- CVE-2026-73588Wysokie
Dell Secure Connect Gateway (SCG) Policy Manager w wersjach przed 5.34.00.16 zawiera podatność polegającą na braku uwierzytelnienia dla krytycznych funkcji. Zdalny, nieuwierzytelniony atakujący może ją wykorzystać, prowadząc do nieautoryzowanego dostępu.
- CVE-2026-73587Średnie
Dell Secure Connect Gateway (SCG) Policy Manager w wersjach przed 5.34.00.16 zawiera podatność nieprawidłowej walidacji certyfikatu. Nieuwierzytelniony atakujący z dostępem do sieci sąsiedniej może wykorzystać tę podatność, prowadząc do ujawnienia i modyfikacji informacji oraz obejścia mechanizmów ochrony.
- CVE-2026-73586Średnie
Dell Secure Connect Gateway (SCG) Policy Manager w wersjach przed 5.34.00.16 zawiera podatność niewystarczającego wygasania sesji. Nisko uprzywilejowany atakujący z dostępem do sieci sąsiedniej może wykorzystać tę podatność, prowadząc do podniesienia uprawnień, obejścia mechanizmów ochrony oraz nieautoryzowanego dostępu.
- CVE-2026-71178Niskie
Dell Secure Connect Gateway (SCG) Policy Manager w wersjach przed 5.34.00.16 zawiera podatność związaną z użyciem niekanonicznych ścieżek URL do decyzji autoryzacyjnych. Nieuwierzytelniony atakujący z dostępem zdalnym może wykorzystać tę podatność, prowadząc do nieautoryzowanego dostępu.
Oryginalny opis (angielski, źródło NVD)
Dell Secure Connect Gateway (SCG) Policy Manager, versions prior to 5.34.00.16, contains an Improper Restriction of Rendered UI Layers or Frames vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Elevation of privileges and Session theft.