CVE-2026-78017
NiskieCVSS 3.8Streszczenie
Dell Secure Connect Gateway (SCG) Policy Manager w wersjach przed 5.34.00.16 zawiera podatność typu Improper Check for Unusual or Exceptional Conditions. Wysoko uprzywilejowany atakujący z dostępem zdalnym może ją wykorzystać, prowadząc do manipulacji informacjami i obejścia mechanizmów ochrony.
Ocena ryzyka
Atakujący z wysokimi uprawnieniami może zmieniać informacje i omijać zabezpieczenia, co może prowadzić do poważnych naruszeń integralności systemu. Wymaga to jednak posiadania wysokich uprawnień.
Rekomendacja
Zaktualizuj Dell Secure Connect Gateway Policy Manager do wersji 5.34.00.16 lub nowszej. Dodatkowo stosuj zasadę minimalnych uprawnień i monitoruj działania uprzywilejowanych użytkowników.
Inne podatności w Dell Secure Connect Gateway
Zobacz wszystkie- CVE-2026-78021Niskie
Dell Secure Connect Gateway (SCG) Policy Manager w wersjach przed 5.34.00.16 zawiera podatność polegającą na generowaniu komunikatów błędów zawierających wrażliwe informacje. Nieuwierzytelniony atakujący z dostępem zdalnym może wykorzystać tę podatność, prowadząc do ujawnienia informacji.
- CVE-2026-78016Niskie
Dell Secure Connect Gateway (SCG) Policy Manager w wersjach przed 5.34.00.16 zawiera podatność typu Improper Validation of Specified Type of Input. Nisko uprzywilejowany atakujący z dostępem zdalnym może ją wykorzystać, prowadząc do ujawnienia i manipulacji informacjami.
- CVE-2026-78015Niskie
Dell Secure Connect Gateway (SCG) Policy Manager w wersjach przed 5.34.00.16 zawiera podatność typu Use of Less Trusted Source. Nieuwierzytelniony atakujący z dostępem zdalnym może ją wykorzystać, prowadząc do manipulacji informacjami.
- CVE-2026-79732Niskie
Dell Secure Connect Gateway (SCG) 5.0 Appliance przed wersją 5.36.00.xx zawiera podatność na nieprawidłową walidację certyfikatów. Nieuwierzytelniony atakujący z dostępem zdalnym może ją wykorzystać, co prowadzi do obejścia mechanizmów ochrony.
Oryginalny opis (angielski, źródło NVD)
Dell Secure Connect Gateway (SCG) Policy Manager, versions prior to 5.34.00.16, contains an Improper Check for Unusual or Exceptional Conditions vulnerability. A high privileged attacker with remote access could potentially exploit this vulnerability, leading to Information tampering and Protection mechanism bypass.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS