CVE-2026-80135
WysokieCVSS 7.5Streszczenie
Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność na nieprawidłowe sprawdzanie lub obsługę wyjątkowych warunków. Nieuwierzytelniony atakujący ze zdalnym dostępem może wykorzystać tę lukę, prowadząc do obejścia mechanizmów ochronnych.
Ocena ryzyka
Obejście mechanizmów ochronnych może umożliwić atakującemu dostęp do chronionych zasobów lub funkcji systemu, co może prowadzić do naruszenia bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację Dell SCG 5.0 Appliance do wersji 5.36.00.16 lub nowszej oraz Dell SCG 5.0 Application do wersji 5.36.00.00 lub nowszej.
Inne podatności w Dell SCG
Zobacz wszystkie- CVE-2026-80176Średnie
Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność polegającą na przechowywaniu hasła w postaci jawnego tekstu. Atakujący z niskimi uprawnieniami i lokalnym dostępem może ją wykorzystać, prowadząc do ujawnienia informacji.
- CVE-2026-80167Średnie
Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność polegającą na użyciu twardo zakodowanego klucza kryptograficznego. Atakujący z niskimi uprawnieniami i lokalnym dostępem może ją wykorzystać, prowadząc do ujawnienia informacji.
- CVE-2026-80166Wysokie
Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność niewłaściwego zarządzania uprawnieniami. Nieuwierzytelniony atakujący z lokalnym dostępem może wykorzystać tę podatność do podniesienia uprawnień.
- CVE-2026-80126Średnie
Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność polegającą na nieprawidłowym blokowaniu. Atakujący z niskimi uprawnieniami i zdalnym dostępem może ją wykorzystać, prowadząc do uzyskania dostępu do systemu plików.
- CVE-2026-80125Średnie
Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność polegającą na nieprawidłowej walidacji certyfikatów. Nieuwierzytelniony atakujący ze zdalnym dostępem może ją wykorzystać, prowadząc do nieautoryzowanego dostępu.
- CVE-2026-80058Średnie
Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność na przechowywanie wrażliwych informacji w postaci jawnego tekstu. Osoba atakująca z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność, prowadząc do ujawnienia informacji.
- CVE-2026-79975Średnie
Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność na nieprawidłową walidację certyfikatów. Osoba atakująca z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność, prowadząc do podrobienia żądań po stronie serwera (SSRF).
- CVE-2026-79639Wysokie
Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność niewłaściwej walidacji certyfikatów. Nieuwierzytelniony atakujący z dostępem zdalnym może wykorzystać tę podatność do nieautoryzowanego dostępu.
- CVE-2026-80127Wysokie
Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność wstrzykiwania poleceń systemu operacyjnego. Atakujący z wysokimi uprawnieniami i dostępem zdalnym może wykorzystać tę podatność do podniesienia uprawnień.
- CVE-2026-80054Średnie
Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność na nieprawidłowe przypisanie uprawnień do krytycznych zasobów. Osoba atakująca z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność, prowadząc do nieautoryzowanego dostępu.
Oryginalny opis (angielski, źródło NVD)
Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an Improper Check or Handling of Exceptional Conditions vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to protection mechanism bypass.