CVE-2026-76779
WysokieCVSS 7.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
Dell Secure Connect Gateway (SCG) Policy Manager w wersjach przed 5.34.00.16 zawiera podatność typu Improper Restriction of Excessive Authentication Attempts. Nieuwierzytelniony atakujący z dostępem sieciowym może ją wykorzystać, prowadząc do podniesienia uprawnień, obejścia mechanizmów ochrony oraz nieautoryzowanego dostępu.
Ocena ryzyka
Brak ograniczenia liczby prób uwierzytelnienia umożliwia atakującemu przeprowadzenie ataku słownikowego lub brute-force, co może skutkować przejęciem konta i eskalacją uprawnień.
Rekomendacja
Zaktualizuj Dell Secure Connect Gateway Policy Manager do wersji 5.34.00.16 lub nowszej. Wdróż mechanizmy blokady konta po nieudanych próbach logowania oraz silne polityki haseł i uwierzytelnianie wieloskładnikowe.
Inne podatności w Dell Secure Connect Gateway Policy Manager
Zobacz wszystkie- CVE-2026-78025Wysokie
Dell Secure Connect Gateway (SCG) Policy Manager w wersjach przed 5.34.00.16 zawiera podatność typu Missing Authentication for Critical Function. Nieuwierzytelniony atakujący z dostępem sieciowym może wykorzystać tę lukę, prowadząc do ujawnienia informacji, obejścia mechanizmów ochrony oraz nieautoryzowanego dostępu.
- CVE-2026-78024Wysokie
Dell Secure Connect Gateway (SCG) Policy Manager w wersjach przed 5.34.00.16 zawiera podatność typu Server-Side Request Forgery (SSRF). Atakujący z wysokimi uprawnieniami i dostępem sieciowym może ją wykorzystać, prowadząc do ujawnienia informacji, obejścia mechanizmów ochrony, SSRF oraz nieautoryzowanego dostępu.
- CVE-2026-78023Wysokie
Dell Secure Connect Gateway (SCG) Policy Manager w wersjach przed 5.34.00.16 zawiera podatność typu Authorization Bypass Through User-Controlled Key. Atakujący z niskimi uprawnieniami i dostępem sieciowym może ją wykorzystać do podniesienia uprawnień.
- CVE-2026-78020Wysokie
Dell Secure Connect Gateway (SCG) Policy Manager w wersjach przed 5.34.00.16 zawiera podatność typu Improper Certificate Validation. Nieuwierzytelniony atakujący z dostępem sieciowym może ją wykorzystać, prowadząc do odmowy usługi, ujawnienia informacji oraz zdalnego wykonania kodu.
- CVE-2026-78019Wysokie
Dell Secure Connect Gateway (SCG) Policy Manager w wersjach przed 5.34.00.16 zawiera podatność typu Inclusion of Functionality from Untrusted Control Sphere. Atakujący z niskimi uprawnieniami i dostępem sieciowym może ją wykorzystać do podniesienia uprawnień, uzyskania dostępu do systemu plików oraz zdalnego wykonania kodu.
- CVE-2026-76114Średnie
Dell Secure Connect Gateway (SCG) Policy Manager w wersjach przed 5.34.00.16 zawiera podatność polegającą na przesyłaniu poufnych informacji w postaci jawnej. Nieuwierzytelniony atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do ujawnienia informacji.
- CVE-2026-73599Średnie
Dell Secure Connect Gateway (SCG) Policy Manager w wersjach przed 5.34.00.16 zawiera podatność typu otwarte przekierowanie (Open Redirect) do niezaufanej witryny. Nieuwierzytelniony atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do podatności Server-side request forgery (SSRF).
- CVE-2026-73598Wysokie
Dell Secure Connect Gateway (SCG) Policy Manager w wersjach przed 5.34.00.16 zawiera podatność polegającą na nieprawidłowym przypisaniu uprawnień do krytycznego zasobu. Nisko uprzywilejowany atakujący z dostępem lokalnym może potencjalnie wykorzystać tę podatność, prowadząc do eskalacji uprawnień.
- CVE-2026-73597Średnie
Dell Secure Connect Gateway (SCG) Policy Manager w wersjach przed 5.34.00.16 zawiera podatność na Cross-Site Request Forgery (CSRF). Nieuwierzytelniony atakujący z dostępem zdalnym może wykorzystać tę lukę, prowadząc do ujawnienia informacji, manipulacji danymi, ataków phishingowych i obejścia mechanizmów ochronnych.
- CVE-2026-73595Średnie
Dell Secure Connect Gateway (SCG) Policy Manager w wersjach przed 5.34.00.16 i przed 5.36 zawiera podatność na pobieranie kodu bez weryfikacji integralności. Nieuwierzytelniony atakujący z dostępem zdalnym może wykorzystać tę lukę, prowadząc do wykonania kodu, ujawnienia informacji, manipulacji danymi i obejścia mechanizmów ochronnych.
Oryginalny opis (angielski, źródło NVD)
Dell Secure Connect Gateway (SCG) Policy Manager, versions prior to 5.34.00.16, contains an Improper Restriction of Excessive Authentication Attempts vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Elevation of privileges, Protection mechanism bypass, and Unauthorized access.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS