CVE-2026-79693
NiskieCVSS 3.4Streszczenie
Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność na naruszenie zasady najmniejszych uprawnień. Atakujący z wysokimi uprawnieniami i dostępem lokalnym może wykorzystać tę podatność, prowadząc do nieautoryzowanego dostępu.
Ocena ryzyka
Ryzyko eskalacji uprawnień lub nieautoryzowanego dostępu do wrażliwych zasobów. Atakujący z wysokimi uprawnieniami może uzyskać dostęp do danych lub funkcji, do których nie powinien mieć dostępu.
Rekomendacja
Zaleca się aktualizację Dell SCG 5.0 do wersji 5.36.00.16 (Appliance) lub 5.36.00.00 (Application) lub nowszej. Przeprowadź audyt uprawnień i ogranicz dostęp lokalny do minimum.
Inne podatności w Dell SCG 5.0
Zobacz wszystkie- CVE-2026-79947Średnie
Dell SCG 5.0 Appliance w wersjach przed 5.36.00.16 oraz Dell SCG 5.0 Application w wersjach przed 5.36.00.00 zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego (OS Command Injection). Atakujący z niskimi uprawnieniami i dostępem lokalnym może potencjalnie wykorzystać tę podatność, prowadząc do wstrzyknięcia skryptu.
- CVE-2026-79946Średnie
Dell SCG 5.0 Appliance w wersjach przed 5.36.00.16 oraz Dell SCG 5.0 Application w wersjach przed 5.36.00.00 zawiera podatność na nieprawidłową neutralizację alternatywnej składni XSS. Nieuwierzytelniony atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do wstrzyknięcia skryptu.
- CVE-2026-79945Średnie
Dell SCG 5.0 Appliance w wersjach przed 5.36.00.16 oraz Dell SCG 5.0 Application w wersjach przed 5.36.00.00 zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego (OS Command Injection). Atakujący z niskimi uprawnieniami i dostępem lokalnym może potencjalnie wykorzystać tę podatność, prowadząc do wykonania poleceń.
- CVE-2026-79944Niskie
Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność na naruszenie zasady najmniejszych uprawnień. Atakujący z wysokimi uprawnieniami i dostępem lokalnym może wykorzystać tę podatność, prowadząc do nieautoryzowanego dostępu.
- CVE-2026-79942Niskie
Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność na wykonanie z niepotrzebnymi uprawnieniami. Atakujący z wysokimi uprawnieniami i dostępem lokalnym może wykorzystać tę podatność, prowadząc do nieautoryzowanego dostępu.
- CVE-2026-79741Średnie
Dell SCG 5.0 Appliance w wersjach przed 5.36.00.16 oraz Dell SCG 5.0 Application w wersjach przed 5.36.00.00 zawiera podatność na wstrzykiwanie poleceń (Command Injection). Nieuwierzytelniony atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do wstrzyknięcia skryptu.
- CVE-2026-79735Średnie
Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność związaną z użyciem zaszytego na stałe klucza kryptograficznego. Nieuwierzytelniony atakujący z dostępem zdalnym może ją wykorzystać, prowadząc do ujawnienia informacji.
- CVE-2026-79689Średnie
Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność na wstrzykiwanie poleceń systemu operacyjnego (OS Command Injection). Nieuwierzytelniony atakujący z dostępem zdalnym może ją wykorzystać, prowadząc do wstrzyknięcia skryptu.
- CVE-2026-78493Średnie
Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność na wstrzykiwanie poleceń systemu operacyjnego (OS Command Injection). Atakujący z niskimi uprawnieniami i dostępem lokalnym może ją wykorzystać, prowadząc do wykonania poleceń.
- CVE-2026-78484Średnie
Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność na wstrzykiwanie poleceń systemu operacyjnego (OS Command Injection). Atakujący z niskimi uprawnieniami i dostępem lokalnym może ją wykorzystać, prowadząc do wykonania poleceń.
Oryginalny opis (angielski, źródło NVD)
Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains a Least Privilege Violation vulnerability. A high privileged attacker with local access could potentially exploit this vulnerability, leading to unauthorized access.