CVE-2026-73587
ŚrednieCVSS 6.8Streszczenie
Dell Secure Connect Gateway (SCG) Policy Manager w wersjach przed 5.34.00.16 zawiera podatność nieprawidłowej walidacji certyfikatu. Nieuwierzytelniony atakujący z dostępem do sieci sąsiedniej może wykorzystać tę podatność, prowadząc do ujawnienia i modyfikacji informacji oraz obejścia mechanizmów ochrony.
Ocena ryzyka
Może dojść do ujawnienia lub modyfikacji danych oraz obejścia zabezpieczeń przez nieuwierzytelnionego atakującego w sieci sąsiedniej, co podważa zaufanie do komunikacji.
Rekomendacja
Zaktualizuj Dell Secure Connect Gateway Policy Manager do wersji 5.34.00.16 lub nowszej. Rozważ segmentację sieci i ograniczenie dostępu do interfejsów zarządzania.
Inne podatności w Dell Secure Connect Gateway Policy Manager
Zobacz wszystkie- CVE-2026-73591Wysokie
Dell Secure Connect Gateway (SCG) Policy Manager w wersjach przed 5.34.00.16 zawiera podatność polegającą na umieszczeniu wrażliwych informacji w kodzie źródłowym. Zdalny, nieuwierzytelniony atakujący może ją wykorzystać, prowadząc do ujawnienia informacji.
- CVE-2026-73589Średnie
Dell Secure Connect Gateway (SCG) Policy Manager w wersjach przed 5.34.00.16 i przed 5.36 zawiera podatność słabego kodowania hasła. Nisko uprzywilejowany atakujący z dostępem lokalnym może wykorzystać tę podatność, prowadząc do ujawnienia i modyfikacji informacji, obejścia mechanizmów ochrony oraz nieautoryzowanego dostępu.
- CVE-2026-73588Wysokie
Dell Secure Connect Gateway (SCG) Policy Manager w wersjach przed 5.34.00.16 zawiera podatność polegającą na braku uwierzytelnienia dla krytycznych funkcji. Zdalny, nieuwierzytelniony atakujący może ją wykorzystać, prowadząc do nieautoryzowanego dostępu.
- CVE-2026-73586Średnie
Dell Secure Connect Gateway (SCG) Policy Manager w wersjach przed 5.34.00.16 zawiera podatność niewystarczającego wygasania sesji. Nisko uprzywilejowany atakujący z dostępem do sieci sąsiedniej może wykorzystać tę podatność, prowadząc do podniesienia uprawnień, obejścia mechanizmów ochrony oraz nieautoryzowanego dostępu.
- CVE-2026-71178Niskie
Dell Secure Connect Gateway (SCG) Policy Manager w wersjach przed 5.34.00.16 zawiera podatność związaną z użyciem niekanonicznych ścieżek URL do decyzji autoryzacyjnych. Nieuwierzytelniony atakujący z dostępem zdalnym może wykorzystać tę podatność, prowadząc do nieautoryzowanego dostępu.
- CVE-2026-71177Średnie
Dell Secure Connect Gateway (SCG) Policy Manager w wersjach przed 5.34.00.16 zawiera podatność nieprawidłowego ograniczenia warstw interfejsu lub ramek (clickjacking). Nisko uprzywilejowany atakujący z dostępem zdalnym może wykorzystać tę podatność, prowadząc do podniesienia uprawnień i kradzieży sesji.
Oryginalny opis (angielski, źródło NVD)
Dell Secure Connect Gateway (SCG) Policy Manager, versions prior to 5.34.00.16, contains an Improper Certificate Validation vulnerability. An unauthenticated attacker with adjacent network access could potentially exploit this vulnerability, leading to Information disclosure, Information tampering, and Protection mechanism bypass.