CVE-2026-71178
NiskieCVSS 3.7Streszczenie
Dell Secure Connect Gateway (SCG) Policy Manager w wersjach przed 5.34.00.16 zawiera podatność związaną z użyciem niekanonicznych ścieżek URL do decyzji autoryzacyjnych. Nieuwierzytelniony atakujący z dostępem zdalnym może wykorzystać tę podatność, prowadząc do nieautoryzowanego dostępu.
Ocena ryzyka
Nieautoryzowany dostęp do systemu może pozwolić atakującemu na naruszenie poufności, integralności lub dostępności danych, a także na dalsze ataki wewnątrz sieci.
Rekomendacja
Zaleca się natychmiastową aktualizację Dell SCG Policy Manager do wersji 5.34.00.16 lub nowszej, która zawiera poprawkę.
Inne podatności w Dell Secure Connect Gateway Policy Manager
Zobacz wszystkie- CVE-2026-73591Wysokie
Dell Secure Connect Gateway (SCG) Policy Manager w wersjach przed 5.34.00.16 zawiera podatność polegającą na umieszczeniu wrażliwych informacji w kodzie źródłowym. Zdalny, nieuwierzytelniony atakujący może ją wykorzystać, prowadząc do ujawnienia informacji.
- CVE-2026-73589Średnie
Dell Secure Connect Gateway (SCG) Policy Manager w wersjach przed 5.34.00.16 i przed 5.36 zawiera podatność słabego kodowania hasła. Nisko uprzywilejowany atakujący z dostępem lokalnym może wykorzystać tę podatność, prowadząc do ujawnienia i modyfikacji informacji, obejścia mechanizmów ochrony oraz nieautoryzowanego dostępu.
- CVE-2026-73588Wysokie
Dell Secure Connect Gateway (SCG) Policy Manager w wersjach przed 5.34.00.16 zawiera podatność polegającą na braku uwierzytelnienia dla krytycznych funkcji. Zdalny, nieuwierzytelniony atakujący może ją wykorzystać, prowadząc do nieautoryzowanego dostępu.
- CVE-2026-73587Średnie
Dell Secure Connect Gateway (SCG) Policy Manager w wersjach przed 5.34.00.16 zawiera podatność nieprawidłowej walidacji certyfikatu. Nieuwierzytelniony atakujący z dostępem do sieci sąsiedniej może wykorzystać tę podatność, prowadząc do ujawnienia i modyfikacji informacji oraz obejścia mechanizmów ochrony.
- CVE-2026-73586Średnie
Dell Secure Connect Gateway (SCG) Policy Manager w wersjach przed 5.34.00.16 zawiera podatność niewystarczającego wygasania sesji. Nisko uprzywilejowany atakujący z dostępem do sieci sąsiedniej może wykorzystać tę podatność, prowadząc do podniesienia uprawnień, obejścia mechanizmów ochrony oraz nieautoryzowanego dostępu.
- CVE-2026-71177Średnie
Dell Secure Connect Gateway (SCG) Policy Manager w wersjach przed 5.34.00.16 zawiera podatność nieprawidłowego ograniczenia warstw interfejsu lub ramek (clickjacking). Nisko uprzywilejowany atakujący z dostępem zdalnym może wykorzystać tę podatność, prowadząc do podniesienia uprawnień i kradzieży sesji.
Oryginalny opis (angielski, źródło NVD)
Dell Secure Connect Gateway (SCG) Policy Manager, versions prior to 5.34.00.16, contains an Use of Non-Canonical URL Paths for Authorization Decisions vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Unauthorized access.