Podatności Dell SCG

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność na użycie twardo zakodowanego klucza kryptograficznego. Atakujący z niskimi uprawnieniami i dostępem zdalnym może wykorzystać tę podatność, prowadząc do obejścia mechanizmów ochrony.

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 i Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność na ujawnienie wrażliwych informacji systemowych z powodu niewyczyszczonych informacji debugowania. Nieuwierzytelniony atakujący z fizycznym dostępem może wykorzystać tę podatność, prowadząc do ujawnienia informacji.

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność na niewystarczające wygasanie sesji. Atakujący z niskimi uprawnieniami i zdalnym dostępem może wykorzystać tę podatność do kradzieży sesji.

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 i Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność na ujawnienie wrażliwych informacji systemowych z powodu niewyczyszczonych informacji debugowania. Atakujący z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność, prowadząc do ujawnienia informacji.

Podatność na wstrzyknięcie poleceń systemu operacyjnego w Dell SCG 5.0 Appliance (przed 5.36.00.16) i Dell SCG 5.0 Application (przed 5.36.00.00). Atakujący z niskimi uprawnieniami i zdalnym dostępem może wykorzystać tę podatność do podniesienia uprawnień.

Podatność na podrabianie żądań po stronie serwera (SSRF) w Dell SCG 5.0 Appliance (przed 5.36.00.16) i Dell SCG 5.0 Application (przed 5.36.00.00). Nieuwierzytelniony atakujący ze zdalnym dostępem może wykorzystać tę podatność do nieautoryzowanego dostępu.

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 i Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność na umieszczenie wrażliwych informacji w zewnętrznie dostępnym pliku lub katalogu. Atakujący z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność, prowadząc do ujawnienia informacji.

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność na nieprawidłową walidację certyfikatów. Nieuwierzytelniony atakujący z dostępem zdalnym może ją wykorzystać, prowadząc do nieautoryzowanego dostępu.

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność na nieprawidłowe uwierzytelnianie. Atakujący z niskimi uprawnieniami i zdalnym dostępem może wykorzystać tę podatność do nieautoryzowanego dostępu.

Podatność w Dell SCG 5.0 (Appliance i Application) przed określonymi wersjami dotyczy niezsynchronizowanego dostępu do współdzielonych danych w kontekście wielowątkowym. Atakujący z niskimi uprawnieniami i zdalnym dostępem może wykorzystać tę lukę, prowadząc do odmowy usługi.

Podatność w Dell SCG 5.0 (Appliance i Application) przed określonymi wersjami dotyczy nieprawidłowej walidacji certyfikatów. Nieuwierzytelniony atakujący ze zdalnym dostępem może wykorzystać tę lukę, prowadząc do obejścia mechanizmów ochronnych.

Podatność w Dell SCG 5.0 (Appliance i Application) przed określonymi wersjami dotyczy nieprawidłowego neutralizowania specjalnych elementów w zapytaniu SQL (SQL Injection). Atakujący z niskimi uprawnieniami i zdalnym dostępem może wykorzystać tę lukę, prowadząc do nieautoryzowanego dostępu.

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność na nieprawidłową walidację certyfikatów. Nieuwierzytelniony atakujący z dostępem zdalnym może ją wykorzystać, prowadząc do nieautoryzowanego dostępu.

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność na nieprawidłową walidację certyfikatów. Nieuwierzytelniony atakujący z dostępem zdalnym może ją wykorzystać, prowadząc do nieautoryzowanego dostępu.

Podatność w Dell SCG 5.0 (Appliance i Application) przed określonymi wersjami dotyczy nieprawidłowego neutralizowania specjalnych elementów w zapytaniu SQL (SQL Injection). Atakujący z niskimi uprawnieniami i zdalnym dostępem może wykorzystać tę lukę, prowadząc do wstrzyknięcia skryptów.

Podatność w Dell SCG 5.0 (Appliance i Application) przed określonymi wersjami dotyczy umieszczania wrażliwych informacji w plikach dziennika. Atakujący z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę lukę, prowadząc do ujawnienia informacji.

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność na Server-Side Request Forgery (SSRF). Nieuwierzytelniony atakujący z dostępem zdalnym może ją wykorzystać, prowadząc do odmowy usługi.

Podatność w Dell SCG 5.0 (Appliance i Application) przed określonymi wersjami dotyczy nieprawidłowego neutralizowania specjalnych elementów w zapytaniu LDAP (LDAP Injection). Nieuwierzytelniony atakujący ze zdalnym dostępem może wykorzystać tę lukę, prowadząc do wstrzyknięcia skryptów.

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność na nieprawidłową walidację certyfikatu z niezgodnością hosta. Nieuwierzytelniony atakujący z dostępem zdalnym może ją wykorzystać, prowadząc do nieautoryzowanego dostępu.

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność polegającą na przechowywaniu hasła w postaci jawnego tekstu. Atakujący z niskimi uprawnieniami i lokalnym dostępem może ją wykorzystać, prowadząc do ujawnienia informacji.

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność polegającą na użyciu twardo zakodowanego klucza kryptograficznego. Atakujący z niskimi uprawnieniami i lokalnym dostępem może ją wykorzystać, prowadząc do ujawnienia informacji.

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność niewłaściwego zarządzania uprawnieniami. Nieuwierzytelniony atakujący z lokalnym dostępem może wykorzystać tę podatność do podniesienia uprawnień.

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność polegającą na nieprawidłowym blokowaniu. Atakujący z niskimi uprawnieniami i zdalnym dostępem może ją wykorzystać, prowadząc do uzyskania dostępu do systemu plików.

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność polegającą na nieprawidłowej walidacji certyfikatów. Nieuwierzytelniony atakujący ze zdalnym dostępem może ją wykorzystać, prowadząc do nieautoryzowanego dostępu.

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność na przechowywanie wrażliwych informacji w postaci jawnego tekstu. Osoba atakująca z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność, prowadząc do ujawnienia informacji.

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność na nieprawidłową walidację certyfikatów. Osoba atakująca z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność, prowadząc do podrobienia żądań po stronie serwera (SSRF).

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność niewłaściwej walidacji certyfikatów. Nieuwierzytelniony atakujący z dostępem zdalnym może wykorzystać tę podatność do nieautoryzowanego dostępu.

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność wstrzykiwania poleceń systemu operacyjnego. Atakujący z wysokimi uprawnieniami i dostępem zdalnym może wykorzystać tę podatność do podniesienia uprawnień.

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność na nieprawidłowe przypisanie uprawnień do krytycznych zasobów. Osoba atakująca z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność, prowadząc do nieautoryzowanego dostępu.

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność na nieprawidłową walidację certyfikatu z niezgodnością nazwy hosta. Nieuwierzytelniony atakujący ze zdalnym dostępem może wykorzystać tę podatność, prowadząc do obejścia mechanizmów ochronnych.

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność niewłaściwej walidacji certyfikatów. Nieuwierzytelniony atakujący z dostępem zdalnym może wykorzystać tę podatność do obejścia mechanizmów ochronnych.

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność użycia nieprawidłowego operatora. Nieuwierzytelniony atakujący z dostępem zdalnym może wykorzystać tę podatność do nieautoryzowanego dostępu.

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność na nieprawidłową walidację certyfikatów. Nieuwierzytelniony atakujący ze zdalnym dostępem może wykorzystać tę podatność, prowadząc do nieautoryzowanego dostępu.

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność związaną z użyciem zaszytego na stałe klucza kryptograficznego. Atakujący z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność, prowadząc do ujawnienia informacji.

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność polegającą na umieszczaniu wrażliwych informacji w plikach dziennika. Atakujący z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność, prowadząc do ujawnienia informacji.

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność braku uwierzytelnienia dla krytycznych funkcji. Nieuwierzytelniony atakujący z dostępem zdalnym może wykorzystać tę podatność do nieautoryzowanego dostępu.

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność niewłaściwej walidacji certyfikatów. Nieuwierzytelniony atakujący z dostępem zdalnym może wykorzystać tę podatność do nieautoryzowanego dostępu.

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność na wstrzykiwanie poleceń systemu operacyjnego (OS Command Injection). Atakujący z niskimi uprawnieniami i zdalnym dostępem może wykorzystać tę podatność, prowadząc do wykonania poleceń.

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność braku uwierzytelnienia dla krytycznych funkcji. Nieuwierzytelniony atakujący z dostępem zdalnym może wykorzystać tę podatność do nieautoryzowanego dostępu.

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność związaną z użyciem zaszytych na stałe poświadczeń. Nieuwierzytelniony atakujący ze zdalnym dostępem może wykorzystać tę podatność, prowadząc do obejścia mechanizmów ochrony.

Podatność nieprawidłowej walidacji certyfikatów w Dell SCG 5.0 Appliance (przed 5.36.00.16) i Dell SCG 5.0 Application (przed 5.36.00.00). Nieuwierzytelniony atakujący z dostępem zdalnym może ją wykorzystać, prowadząc do nieautoryzowanego dostępu.

Podatność typu Path Traversal w Dell SCG 5.0 Appliance (przed 5.36.00.16) i Dell SCG 5.0 Application (przed 5.36.00.00). Nieuwierzytelniony atakujący z dostępem zdalnym może ją wykorzystać, prowadząc do zdalnego wykonania kodu.

Podatność względnego przechodzenia po ścieżkach (Relative Path Traversal) w Dell SCG 5.0 Appliance (przed 5.36.00.16) i Dell SCG 5.0 Application (przed 5.36.00.00). Atakujący z niskimi uprawnieniami i dostępem zdalnym może ją wykorzystać, prowadząc do zdalnego wykonania kodu.

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność typu Path Traversal. Nieuwierzytelniony atakujący ze zdalnym dostępem może wykorzystać tę podatność, prowadząc do zdalnego wykonania kodu.

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność związaną z nieprawidłowym uwierzytelnianiem. Atakujący z niskimi uprawnieniami i zdalnym dostępem może wykorzystać tę podatność, prowadząc do obejścia mechanizmów ochrony.

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność na nieprawidłową walidację certyfikatów. Nieuwierzytelniony atakujący z dostępem zdalnym może ją wykorzystać, prowadząc do obejścia mechanizmów ochronnych.

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność na użycie twardo zakodowanego klucza kryptograficznego. Atakujący z niskimi uprawnieniami i lokalnym dostępem może ją wykorzystać, prowadząc do ujawnienia informacji.

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność niewłaściwego zarządzania uprawnieniami. Osoba atakująca z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność do podniesienia swoich uprawnień.

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność na nieprawidłowe sprawdzanie lub obsługę wyjątkowych warunków. Nieuwierzytelniony atakujący ze zdalnym dostępem może wykorzystać tę lukę, prowadząc do obejścia mechanizmów ochronnych.

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność na użycie twardo zakodowanych poświadczeń. Nieuwierzytelniony atakujący ze zdalnym dostępem może wykorzystać tę lukę, prowadząc do nieautoryzowanego dostępu.