CVE-2026-78018

Dell Secure Connect Gateway (SCG) Policy Manager w wersjach starszych niż 5.34.00.16 zawiera podatność typu Incorrect Authorization. Wysoko uprzywilejowany atakujący z dostępem zdalnym może ją wykorzystać, prowadząc do eskalacji uprawnień i nieautoryzowanego dostępu.

Dell Secure Connect Gateway (SCG) Policy Manager w wersjach starszych niż 5.34.00.16 zawiera podatność typu Path Traversal (nieprawidłowe ograniczenie ścieżki do katalogu). Wysoko uprzywilejowany atakujący z dostępem lokalnym może ją wykorzystać, prowadząc do wykonania kodu i dostępu do systemu plików.

Dell Secure Connect Gateway (SCG) Policy Manager w wersjach starszych niż 5.34.00.16 zawiera podatność typu Incorrect Permission Assignment for Critical Resource. Nisko uprzywilejowany atakujący z dostępem lokalnym może ją wykorzystać, prowadząc do ujawnienia informacji, obejścia mechanizmów ochrony i nieautoryzowanego dostępu.

Dell Secure Connect Gateway (SCG) Policy Manager w wersjach przed 5.34.00.16 zawiera podatność typu Server-Side Request Forgery (SSRF). Uprzywilejowany atakujący z dostępem zdalnym może ją wykorzystać, prowadząc do ujawnienia informacji i wykonania żądań po stronie serwera.

Dell Secure Connect Gateway (SCG) Policy Manager w wersjach przed 5.34.00.16 zawiera podatność typu Authorization Bypass Through User-Controlled Key. Atakujący z niskimi uprawnieniami i dostępem zdalnym może ją wykorzystać do podniesienia uprawnień.

Dell Secure Connect Gateway (SCG) Policy Manager w wersjach przed 5.34.00.16 zawiera podatność typu Not Failing Securely ('Failing Open'). Atakujący z niskimi uprawnieniami i dostępem zdalnym może ją wykorzystać do obejścia mechanizmu ochrony.

Dell Secure Connect Gateway (SCG) Policy Manager w wersjach przed 5.34.00.16 zawiera podatność typu Initialization of a Resource with an Insecure Default. Atakujący z wysokimi uprawnieniami i dostępem lokalnym może ją wykorzystać, prowadząc do odmowy usługi, ujawnienia informacji i obejścia mechanizmu ochrony.

Dell Secure Connect Gateway (SCG) Policy Manager w wersjach przed 5.34.00.16 zawiera podatność typu Missing Authorization. Atakujący z niskimi uprawnieniami i dostępem zdalnym może ją wykorzystać do podniesienia uprawnień.

Dell Secure Connect Gateway (SCG) Policy Manager w wersjach przed 5.34.00.16 zawiera podatność polegającą na inicjalizacji zasobu z niebezpiecznym domyślnym ustawieniem. Uprzywilejowany atakujący z dostępem zdalnym może wykorzystać tę podatność do podniesienia uprawnień, manipulacji informacjami, obejścia mechanizmów ochrony i nieautoryzowanego dostępu.

Dell Secure Connect Gateway (SCG) Policy Manager w wersjach przed 5.34.00.16 zawiera podatność związaną z aktywnym kodem debugowania. Uprzywilejowany atakujący z lokalnym dostępem może wykorzystać tę podatność do ujawnienia informacji, manipulacji nimi, obejścia mechanizmów ochrony i nieautoryzowanego dostępu.