CVE-2026-73593
NiskieCVSS 3.0Streszczenie
Dell Secure Connect Gateway (SCG) Policy Manager w wersjach przed 5.34.00.16 zawiera podatność związaną z aktywnym kodem debugowania. Uprzywilejowany atakujący z lokalnym dostępem może wykorzystać tę podatność do ujawnienia informacji, manipulacji nimi, obejścia mechanizmów ochrony i nieautoryzowanego dostępu.
Ocena ryzyka
Ryzyko obejmuje wyciek wrażliwych informacji, naruszenie integralności danych, obejście zabezpieczeń i nieautoryzowany dostęp, co może zagrozić poufności i integralności systemu.
Rekomendacja
Zaleca się aktualizację Dell Secure Connect Gateway (SCG) Policy Manager do wersji 5.34.00.16 lub nowszej oraz wyłączenie aktywnego kodu debugowania w środowisku produkcyjnym.
Inne podatności w Dell Secure Connect Gateway (SCG) Policy Manager
Zobacz wszystkie- CVE-2026-73596Niskie
Dell Secure Connect Gateway (SCG) Policy Manager w wersjach przed 5.34.00.16 zawiera podatność polegającą na inicjalizacji zasobu z niebezpiecznym domyślnym ustawieniem. Uprzywilejowany atakujący z dostępem zdalnym może wykorzystać tę podatność do podniesienia uprawnień, manipulacji informacjami, obejścia mechanizmów ochrony i nieautoryzowanego dostępu.
- CVE-2026-61413Średnie
Dell Secure Connect Gateway (SCG) Policy Manager przed wersją 5.34.00.16 zawiera podatność niewłaściwego zarządzania uprawnieniami. Atakujący z niskimi uprawnieniami i dostępem zdalnym może uzyskać nieautoryzowany dostęp.
Oryginalny opis (angielski, źródło NVD)
Dell Secure Connect Gateway (SCG) Policy Manager, versions prior to 5.34.00.16, contains an Active Debug Code vulnerability. A high privileged attacker with local access could potentially exploit this vulnerability, leading to Information disclosure, Information tampering, Protection mechanism bypass, and Unauthorized access.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS