CVE-2026-78488
ŚrednieCVSS 6.5Streszczenie
Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność na wstrzykiwanie poleceń systemu operacyjnego (OS Command Injection). Atakujący z niskimi uprawnieniami i zdalnym dostępem może wykorzystać tę podatność, prowadząc do wykonania poleceń.
Ocena ryzyka
Zdalne wykonanie poleceń może prowadzić do pełnego przejęcia systemu lub kradzieży danych.
Rekomendacja
Zaktualizuj Dell SCG 5.0 do najnowszych wersji i ogranicz zdalny dostęp do systemu.
Inne podatności w Dell SCG 5.0
Zobacz wszystkie- CVE-2026-80176Średnie
Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność polegającą na przechowywaniu hasła w postaci jawnego tekstu. Atakujący z niskimi uprawnieniami i lokalnym dostępem może ją wykorzystać, prowadząc do ujawnienia informacji.
- CVE-2026-80167Średnie
Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność polegającą na użyciu twardo zakodowanego klucza kryptograficznego. Atakujący z niskimi uprawnieniami i lokalnym dostępem może ją wykorzystać, prowadząc do ujawnienia informacji.
- CVE-2026-80166Wysokie
Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność niewłaściwego zarządzania uprawnieniami. Nieuwierzytelniony atakujący z lokalnym dostępem może wykorzystać tę podatność do podniesienia uprawnień.
- CVE-2026-80126Średnie
Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność polegającą na nieprawidłowym blokowaniu. Atakujący z niskimi uprawnieniami i zdalnym dostępem może ją wykorzystać, prowadząc do uzyskania dostępu do systemu plików.
- CVE-2026-80125Średnie
Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność polegającą na nieprawidłowej walidacji certyfikatów. Nieuwierzytelniony atakujący ze zdalnym dostępem może ją wykorzystać, prowadząc do nieautoryzowanego dostępu.
- CVE-2026-80058Średnie
Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność na przechowywanie wrażliwych informacji w postaci jawnego tekstu. Osoba atakująca z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność, prowadząc do ujawnienia informacji.
- CVE-2026-79975Średnie
Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność na nieprawidłową walidację certyfikatów. Osoba atakująca z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność, prowadząc do podrobienia żądań po stronie serwera (SSRF).
- CVE-2026-79639Wysokie
Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność niewłaściwej walidacji certyfikatów. Nieuwierzytelniony atakujący z dostępem zdalnym może wykorzystać tę podatność do nieautoryzowanego dostępu.
- CVE-2026-80127Wysokie
Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność wstrzykiwania poleceń systemu operacyjnego. Atakujący z wysokimi uprawnieniami i dostępem zdalnym może wykorzystać tę podatność do podniesienia uprawnień.
- CVE-2026-80054Średnie
Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność na nieprawidłowe przypisanie uprawnień do krytycznych zasobów. Osoba atakująca z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność, prowadząc do nieautoryzowanego dostępu.
Oryginalny opis (angielski, źródło NVD)
Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to command execution.