CVE-2026-80172
KrytyczneCVSS 9.8Streszczenie
Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność niewystarczającej weryfikacji autentyczności danych. Nieuwierzytelniony atakujący ze zdalnym dostępem może wielokrotnie wykorzystać przechwycone żądanie do wygenerowania tokenów ADMIN i odświeżania, bez ograniczeń czasowych i walidacji nonce.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp administracyjny do systemu Dell SCG, co może prowadzić do pełnej kompromitacji danych i usług.
Rekomendacja
Należy jak najszybciej zaktualizować Dell SCG do wersji 5.36.00.16 (Appliance) lub 5.36.00.00 (Application) lub nowszej. Do czasu aktualizacji ograniczyć dostęp zdalny do systemu.
Inne podatności w Dell SCG
Zobacz wszystkie- CVE-2026-79947Średnie
Dell SCG 5.0 Appliance w wersjach przed 5.36.00.16 oraz Dell SCG 5.0 Application w wersjach przed 5.36.00.00 zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego (OS Command Injection). Atakujący z niskimi uprawnieniami i dostępem lokalnym może potencjalnie wykorzystać tę podatność, prowadząc do wstrzyknięcia skryptu.
- CVE-2026-79946Średnie
Dell SCG 5.0 Appliance w wersjach przed 5.36.00.16 oraz Dell SCG 5.0 Application w wersjach przed 5.36.00.00 zawiera podatność na nieprawidłową neutralizację alternatywnej składni XSS. Nieuwierzytelniony atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do wstrzyknięcia skryptu.
- CVE-2026-79945Średnie
Dell SCG 5.0 Appliance w wersjach przed 5.36.00.16 oraz Dell SCG 5.0 Application w wersjach przed 5.36.00.00 zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego (OS Command Injection). Atakujący z niskimi uprawnieniami i dostępem lokalnym może potencjalnie wykorzystać tę podatność, prowadząc do wykonania poleceń.
- CVE-2026-79944Niskie
Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność na naruszenie zasady najmniejszych uprawnień. Atakujący z wysokimi uprawnieniami i dostępem lokalnym może wykorzystać tę podatność, prowadząc do nieautoryzowanego dostępu.
- CVE-2026-79942Niskie
Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność na wykonanie z niepotrzebnymi uprawnieniami. Atakujący z wysokimi uprawnieniami i dostępem lokalnym może wykorzystać tę podatność, prowadząc do nieautoryzowanego dostępu.
- CVE-2026-79741Średnie
Dell SCG 5.0 Appliance w wersjach przed 5.36.00.16 oraz Dell SCG 5.0 Application w wersjach przed 5.36.00.00 zawiera podatność na wstrzykiwanie poleceń (Command Injection). Nieuwierzytelniony atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do wstrzyknięcia skryptu.
- CVE-2026-79735Średnie
Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność związaną z użyciem zaszytego na stałe klucza kryptograficznego. Nieuwierzytelniony atakujący z dostępem zdalnym może ją wykorzystać, prowadząc do ujawnienia informacji.
- CVE-2026-79693Niskie
Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność na naruszenie zasady najmniejszych uprawnień. Atakujący z wysokimi uprawnieniami i dostępem lokalnym może wykorzystać tę podatność, prowadząc do nieautoryzowanego dostępu.
- CVE-2026-79689Średnie
Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność na wstrzykiwanie poleceń systemu operacyjnego (OS Command Injection). Nieuwierzytelniony atakujący z dostępem zdalnym może ją wykorzystać, prowadząc do wstrzyknięcia skryptu.
- CVE-2026-78493Średnie
Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność na wstrzykiwanie poleceń systemu operacyjnego (OS Command Injection). Atakujący z niskimi uprawnieniami i dostępem lokalnym może ją wykorzystać, prowadząc do wykonania poleceń.
Oryginalny opis (angielski, źródło NVD)
Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an Insufficient Verification of Data Authenticity vulnerability. An unauthenticated attacker with remote access could exploit this, leading to unauthorized access. This vulnerability is considered critical as an unauthenticated attacker can repeatedly reuse a captured request to generate ADMIN access and refresh tokens. Since there is no nonce validation or time limit on requests, the attack can be performed indefinitely. Dell recommends customers to upgrade at the earliest opportunity