CVE-2026-78027
ŚrednieCVSS 5.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
Dell Secure Connect Gateway (SCG) Policy Manager w wersjach przed 5.34.00.16 zawiera podatność typu Server-Side Request Forgery (SSRF). Uprzywilejowany atakujący z dostępem zdalnym może ją wykorzystać, prowadząc do ujawnienia informacji i wykonania żądań po stronie serwera.
Ocena ryzyka
Wykorzystanie podatności może pozwolić atakującemu na dostęp do zasobów wewnętrznych sieci i ujawnienie poufnych danych. Dotyczy to środowisk, w których SCG Policy Manager jest wystawiony na dostęp zdalny.
Rekomendacja
Zaktualizuj Dell Secure Connect Gateway (SCG) Policy Manager do wersji 5.34.00.16 lub nowszej. Ogranicz dostęp zdalny do interfejsu zarządzania do zaufanych sieci.
Inne podatności w Dell Secure Connect Gateway (SCG) Policy Manager
Zobacz wszystkie- CVE-2026-78341Średnie
Dell Secure Connect Gateway (SCG) Policy Manager w wersjach starszych niż 5.34.00.16 zawiera podatność typu Incorrect Authorization. Wysoko uprzywilejowany atakujący z dostępem zdalnym może ją wykorzystać, prowadząc do eskalacji uprawnień i nieautoryzowanego dostępu.
- CVE-2026-78340Średnie
Dell Secure Connect Gateway (SCG) Policy Manager w wersjach starszych niż 5.34.00.16 zawiera podatność typu Path Traversal (nieprawidłowe ograniczenie ścieżki do katalogu). Wysoko uprzywilejowany atakujący z dostępem lokalnym może ją wykorzystać, prowadząc do wykonania kodu i dostępu do systemu plików.
- CVE-2026-78339Średnie
Dell Secure Connect Gateway (SCG) Policy Manager w wersjach starszych niż 5.34.00.16 zawiera podatność typu Incorrect Permission Assignment for Critical Resource. Nisko uprzywilejowany atakujący z dostępem lokalnym może ją wykorzystać, prowadząc do ujawnienia informacji, obejścia mechanizmów ochrony i nieautoryzowanego dostępu.
- CVE-2026-78026Średnie
Dell Secure Connect Gateway (SCG) Policy Manager w wersjach przed 5.34.00.16 zawiera podatność typu Authorization Bypass Through User-Controlled Key. Atakujący z niskimi uprawnieniami i dostępem zdalnym może ją wykorzystać do podniesienia uprawnień.
- CVE-2026-78022Średnie
Dell Secure Connect Gateway (SCG) Policy Manager w wersjach przed 5.34.00.16 zawiera podatność typu Not Failing Securely ('Failing Open'). Atakujący z niskimi uprawnieniami i dostępem zdalnym może ją wykorzystać do obejścia mechanizmu ochrony.
- CVE-2026-78018Średnie
Dell Secure Connect Gateway (SCG) Policy Manager w wersjach przed 5.34.00.16 zawiera podatność typu Initialization of a Resource with an Insecure Default. Atakujący z niskimi uprawnieniami i dostępem lokalnym może ją wykorzystać do ujawnienia informacji.
- CVE-2026-78013Średnie
Dell Secure Connect Gateway (SCG) Policy Manager w wersjach przed 5.34.00.16 zawiera podatność typu Initialization of a Resource with an Insecure Default. Atakujący z wysokimi uprawnieniami i dostępem lokalnym może ją wykorzystać, prowadząc do odmowy usługi, ujawnienia informacji i obejścia mechanizmu ochrony.
- CVE-2026-76769Średnie
Dell Secure Connect Gateway (SCG) Policy Manager w wersjach przed 5.34.00.16 zawiera podatność typu Missing Authorization. Atakujący z niskimi uprawnieniami i dostępem zdalnym może ją wykorzystać do podniesienia uprawnień.
- CVE-2026-73596Niskie
Dell Secure Connect Gateway (SCG) Policy Manager w wersjach przed 5.34.00.16 zawiera podatność polegającą na inicjalizacji zasobu z niebezpiecznym domyślnym ustawieniem. Uprzywilejowany atakujący z dostępem zdalnym może wykorzystać tę podatność do podniesienia uprawnień, manipulacji informacjami, obejścia mechanizmów ochrony i nieautoryzowanego dostępu.
- CVE-2026-73593Niskie
Dell Secure Connect Gateway (SCG) Policy Manager w wersjach przed 5.34.00.16 zawiera podatność związaną z aktywnym kodem debugowania. Uprzywilejowany atakujący z lokalnym dostępem może wykorzystać tę podatność do ujawnienia informacji, manipulacji nimi, obejścia mechanizmów ochrony i nieautoryzowanego dostępu.
Oryginalny opis (angielski, źródło NVD)
Dell Secure Connect Gateway (SCG) Policy Manager, versions prior to 5.34.00.16, contains a Server-Side Request Forgery (SSRF) vulnerability. A high privileged attacker with remote access could potentially exploit this vulnerability, leading to Information disclosure and Server-side request forgery.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS