CVE-2026-78015
NiskieCVSS 3.7Streszczenie
Dell Secure Connect Gateway (SCG) Policy Manager w wersjach przed 5.34.00.16 zawiera podatność typu Use of Less Trusted Source. Nieuwierzytelniony atakujący z dostępem zdalnym może ją wykorzystać, prowadząc do manipulacji informacjami.
Ocena ryzyka
Atakujący może modyfikować informacje poprzez wykorzystanie mniej zaufanego źródła, co może prowadzić do naruszenia integralności danych. Ryzyko jest wysokie, ponieważ nie wymaga uwierzytelnienia.
Rekomendacja
Zaktualizuj Dell Secure Connect Gateway Policy Manager do wersji 5.34.00.16 lub nowszej. Do czasu aktualizacji ogranicz dostęp zdalny i monitoruj integralność danych.
Inne podatności w Dell Secure Connect Gateway
Zobacz wszystkie- CVE-2026-78021Niskie
Dell Secure Connect Gateway (SCG) Policy Manager w wersjach przed 5.34.00.16 zawiera podatność polegającą na generowaniu komunikatów błędów zawierających wrażliwe informacje. Nieuwierzytelniony atakujący z dostępem zdalnym może wykorzystać tę podatność, prowadząc do ujawnienia informacji.
- CVE-2026-78017Niskie
Dell Secure Connect Gateway (SCG) Policy Manager w wersjach przed 5.34.00.16 zawiera podatność typu Improper Check for Unusual or Exceptional Conditions. Wysoko uprzywilejowany atakujący z dostępem zdalnym może ją wykorzystać, prowadząc do manipulacji informacjami i obejścia mechanizmów ochrony.
- CVE-2026-78016Niskie
Dell Secure Connect Gateway (SCG) Policy Manager w wersjach przed 5.34.00.16 zawiera podatność typu Improper Validation of Specified Type of Input. Nisko uprzywilejowany atakujący z dostępem zdalnym może ją wykorzystać, prowadząc do ujawnienia i manipulacji informacjami.
- CVE-2026-79732Niskie
Dell Secure Connect Gateway (SCG) 5.0 Appliance przed wersją 5.36.00.xx zawiera podatność na nieprawidłową walidację certyfikatów. Nieuwierzytelniony atakujący z dostępem zdalnym może ją wykorzystać, co prowadzi do obejścia mechanizmów ochrony.
Oryginalny opis (angielski, źródło NVD)
Dell Secure Connect Gateway (SCG) Policy Manager, versions prior to 5.34.00.16, contains an Use of Less Trusted Source vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Information tampering.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS