CVE-2026-78021
NiskieCVSS 3.7Streszczenie
Dell Secure Connect Gateway (SCG) Policy Manager w wersjach przed 5.34.00.16 zawiera podatność polegającą na generowaniu komunikatów błędów zawierających wrażliwe informacje. Nieuwierzytelniony atakujący z dostępem zdalnym może wykorzystać tę podatność, prowadząc do ujawnienia informacji.
Ocena ryzyka
Atakujący może uzyskać dostęp do wrażliwych informacji poprzez komunikaty błędów, co może ułatwić dalsze ataki. Ryzyko jest wysokie, ponieważ nie wymaga uwierzytelnienia, a wektorem jest dostęp zdalny.
Rekomendacja
Zaktualizuj Dell Secure Connect Gateway Policy Manager do wersji 5.34.00.16 lub nowszej. Do czasu aktualizacji ogranicz dostęp zdalny do interfejsu zarządzania.
Inne podatności w Dell Secure Connect Gateway
Zobacz wszystkie- CVE-2026-78017Niskie
Dell Secure Connect Gateway (SCG) Policy Manager w wersjach przed 5.34.00.16 zawiera podatność typu Improper Check for Unusual or Exceptional Conditions. Wysoko uprzywilejowany atakujący z dostępem zdalnym może ją wykorzystać, prowadząc do manipulacji informacjami i obejścia mechanizmów ochrony.
- CVE-2026-78016Niskie
Dell Secure Connect Gateway (SCG) Policy Manager w wersjach przed 5.34.00.16 zawiera podatność typu Improper Validation of Specified Type of Input. Nisko uprzywilejowany atakujący z dostępem zdalnym może ją wykorzystać, prowadząc do ujawnienia i manipulacji informacjami.
- CVE-2026-78015Niskie
Dell Secure Connect Gateway (SCG) Policy Manager w wersjach przed 5.34.00.16 zawiera podatność typu Use of Less Trusted Source. Nieuwierzytelniony atakujący z dostępem zdalnym może ją wykorzystać, prowadząc do manipulacji informacjami.
- CVE-2026-79732Niskie
Dell Secure Connect Gateway (SCG) 5.0 Appliance przed wersją 5.36.00.xx zawiera podatność na nieprawidłową walidację certyfikatów. Nieuwierzytelniony atakujący z dostępem zdalnym może ją wykorzystać, co prowadzi do obejścia mechanizmów ochrony.
Oryginalny opis (angielski, źródło NVD)
Dell Secure Connect Gateway (SCG) Policy Manager, versions prior to 5.34.00.16, contains a Generation of Error Message Containing Sensitive Information vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Information disclosure and Information exposure.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS