CVE-2026-80127
WysokieCVSS 7.2Streszczenie
Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność wstrzykiwania poleceń systemu operacyjnego. Atakujący z wysokimi uprawnieniami i dostępem zdalnym może wykorzystać tę podatność do podniesienia uprawnień.
Ocena ryzyka
Osoba z uprzywilejowanym dostępem może wykonać dowolne polecenia systemowe, co może prowadzić do całkowitego przejęcia systemu.
Rekomendacja
Zaktualizuj Dell SCG do wersji 5.36.00.16 (Appliance) lub 5.36.00.00 (Application) lub nowszej.
Inne podatności w Dell SCG
Zobacz wszystkie- CVE-2026-80176Średnie
Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność polegającą na przechowywaniu hasła w postaci jawnego tekstu. Atakujący z niskimi uprawnieniami i lokalnym dostępem może ją wykorzystać, prowadząc do ujawnienia informacji.
- CVE-2026-80167Średnie
Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność polegającą na użyciu twardo zakodowanego klucza kryptograficznego. Atakujący z niskimi uprawnieniami i lokalnym dostępem może ją wykorzystać, prowadząc do ujawnienia informacji.
- CVE-2026-80166Wysokie
Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność niewłaściwego zarządzania uprawnieniami. Nieuwierzytelniony atakujący z lokalnym dostępem może wykorzystać tę podatność do podniesienia uprawnień.
- CVE-2026-80126Średnie
Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność polegającą na nieprawidłowym blokowaniu. Atakujący z niskimi uprawnieniami i zdalnym dostępem może ją wykorzystać, prowadząc do uzyskania dostępu do systemu plików.
- CVE-2026-80125Średnie
Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność polegającą na nieprawidłowej walidacji certyfikatów. Nieuwierzytelniony atakujący ze zdalnym dostępem może ją wykorzystać, prowadząc do nieautoryzowanego dostępu.
- CVE-2026-80058Średnie
Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność na przechowywanie wrażliwych informacji w postaci jawnego tekstu. Osoba atakująca z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność, prowadząc do ujawnienia informacji.
- CVE-2026-79975Średnie
Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność na nieprawidłową walidację certyfikatów. Osoba atakująca z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność, prowadząc do podrobienia żądań po stronie serwera (SSRF).
- CVE-2026-79639Wysokie
Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność niewłaściwej walidacji certyfikatów. Nieuwierzytelniony atakujący z dostępem zdalnym może wykorzystać tę podatność do nieautoryzowanego dostępu.
- CVE-2026-80054Średnie
Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność na nieprawidłowe przypisanie uprawnień do krytycznych zasobów. Osoba atakująca z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność, prowadząc do nieautoryzowanego dostępu.
- CVE-2026-79943Średnie
Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność na nieprawidłową walidację certyfikatu z niezgodnością nazwy hosta. Nieuwierzytelniony atakujący ze zdalnym dostępem może wykorzystać tę podatność, prowadząc do obejścia mechanizmów ochronnych.
Oryginalny opis (angielski, źródło NVD)
Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability. A high privileged attacker with remote access could potentially exploit this vulnerability, leading to elevation of privileges.