CVE-2026-73596
NiskieCVSS 3.8Streszczenie
Dell Secure Connect Gateway (SCG) Policy Manager w wersjach przed 5.34.00.16 zawiera podatność polegającą na inicjalizacji zasobu z niebezpiecznym domyślnym ustawieniem. Uprzywilejowany atakujący z dostępem zdalnym może wykorzystać tę podatność do podniesienia uprawnień, manipulacji informacjami, obejścia mechanizmów ochrony i nieautoryzowanego dostępu.
Ocena ryzyka
Ryzyko obejmuje eskalację uprawnień, naruszenie integralności danych, obejście zabezpieczeń i nieautoryzowany dostęp do systemu, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się natychmiastową aktualizację Dell Secure Connect Gateway (SCG) Policy Manager do wersji 5.34.00.16 lub nowszej, aby wyeliminować podatność.
Inne podatności w Dell Secure Connect Gateway (SCG) Policy Manager
Zobacz wszystkie- CVE-2026-73593Niskie
Dell Secure Connect Gateway (SCG) Policy Manager w wersjach przed 5.34.00.16 zawiera podatność związaną z aktywnym kodem debugowania. Uprzywilejowany atakujący z lokalnym dostępem może wykorzystać tę podatność do ujawnienia informacji, manipulacji nimi, obejścia mechanizmów ochrony i nieautoryzowanego dostępu.
- CVE-2026-61413Średnie
Dell Secure Connect Gateway (SCG) Policy Manager przed wersją 5.34.00.16 zawiera podatność niewłaściwego zarządzania uprawnieniami. Atakujący z niskimi uprawnieniami i dostępem zdalnym może uzyskać nieautoryzowany dostęp.
Oryginalny opis (angielski, źródło NVD)
Dell Secure Connect Gateway (SCG) Policy Manager, versions prior to 5.34.00.16, contains an Initialization of a Resource with an Insecure Default vulnerability. A high privileged attacker with remote access could potentially exploit this vulnerability, leading to Elevation of privileges, Information tampering, Protection mechanism bypass, and Unauthorized access.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS