CVE-2026-79946
ŚrednieCVSS 5.3Streszczenie
Dell SCG 5.0 Appliance w wersjach przed 5.36.00.16 oraz Dell SCG 5.0 Application w wersjach przed 5.36.00.00 zawiera podatność na nieprawidłową neutralizację alternatywnej składni XSS. Nieuwierzytelniony atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do wstrzyknięcia skryptu.
Ocena ryzyka
Zdalny atakujący może wstrzyknąć złośliwe skrypty, co może prowadzić do kradzieży danych lub przejęcia sesji użytkowników.
Rekomendacja
Zaleca się aktualizację Dell SCG do wersji 5.36.00.16 (Appliance) lub 5.36.00.00 (Application) lub nowszej oraz wdrożenie filtrów wejściowych.
Inne podatności w Dell SCG
Zobacz wszystkie- CVE-2026-79947Średnie
Dell SCG 5.0 Appliance w wersjach przed 5.36.00.16 oraz Dell SCG 5.0 Application w wersjach przed 5.36.00.00 zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego (OS Command Injection). Atakujący z niskimi uprawnieniami i dostępem lokalnym może potencjalnie wykorzystać tę podatność, prowadząc do wstrzyknięcia skryptu.
- CVE-2026-79945Średnie
Dell SCG 5.0 Appliance w wersjach przed 5.36.00.16 oraz Dell SCG 5.0 Application w wersjach przed 5.36.00.00 zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego (OS Command Injection). Atakujący z niskimi uprawnieniami i dostępem lokalnym może potencjalnie wykorzystać tę podatność, prowadząc do wykonania poleceń.
- CVE-2026-79944Niskie
Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność na naruszenie zasady najmniejszych uprawnień. Atakujący z wysokimi uprawnieniami i dostępem lokalnym może wykorzystać tę podatność, prowadząc do nieautoryzowanego dostępu.
- CVE-2026-79942Niskie
Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność na wykonanie z niepotrzebnymi uprawnieniami. Atakujący z wysokimi uprawnieniami i dostępem lokalnym może wykorzystać tę podatność, prowadząc do nieautoryzowanego dostępu.
- CVE-2026-79741Średnie
Dell SCG 5.0 Appliance w wersjach przed 5.36.00.16 oraz Dell SCG 5.0 Application w wersjach przed 5.36.00.00 zawiera podatność na wstrzykiwanie poleceń (Command Injection). Nieuwierzytelniony atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do wstrzyknięcia skryptu.
- CVE-2026-79735Średnie
Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność związaną z użyciem zaszytego na stałe klucza kryptograficznego. Nieuwierzytelniony atakujący z dostępem zdalnym może ją wykorzystać, prowadząc do ujawnienia informacji.
- CVE-2026-79693Niskie
Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność na naruszenie zasady najmniejszych uprawnień. Atakujący z wysokimi uprawnieniami i dostępem lokalnym może wykorzystać tę podatność, prowadząc do nieautoryzowanego dostępu.
- CVE-2026-79689Średnie
Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność na wstrzykiwanie poleceń systemu operacyjnego (OS Command Injection). Nieuwierzytelniony atakujący z dostępem zdalnym może ją wykorzystać, prowadząc do wstrzyknięcia skryptu.
- CVE-2026-78493Średnie
Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność na wstrzykiwanie poleceń systemu operacyjnego (OS Command Injection). Atakujący z niskimi uprawnieniami i dostępem lokalnym może ją wykorzystać, prowadząc do wykonania poleceń.
- CVE-2026-78484Średnie
Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność na wstrzykiwanie poleceń systemu operacyjnego (OS Command Injection). Atakujący z niskimi uprawnieniami i dostępem lokalnym może ją wykorzystać, prowadząc do wykonania poleceń.
Oryginalny opis (angielski, źródło NVD)
Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an Improper Neutralization of Alternate XSS Syntax vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to script injection.