CVE-2026-27101
ŚrednieCVSS 4.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
Dell Secure Connect Gateway (SCG) 5.0 Appliance i Application w wersjach 5.28.00.xx do 5.32.00.xx zawierają lukę path traversal (niewłaściwe ograniczenie ścieżki do katalogu restricted). Wysoko uprzywilejowany atakujący w sieci zarządzania może wykorzystać tę lukę, prowadząc do zdalnego wykonania kodu.
Ocena ryzyka
Atakujący z wysokimi uprawnieniami w sieci zarządzania może wykorzystać path traversal do zdalnego wykonania kodu, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zaktualizuj Dell Secure Connect Gateway do wersji zawierającej poprawkę. Ogranicz dostęp do sieci zarządzania i stosuj zasadę minimalnych uprawnień.
Inne podatności w Dell Secure Connect Gateway
Zobacz wszystkie- CVE-2026-78021Niskie
Dell Secure Connect Gateway (SCG) Policy Manager w wersjach przed 5.34.00.16 zawiera podatność polegającą na generowaniu komunikatów błędów zawierających wrażliwe informacje. Nieuwierzytelniony atakujący z dostępem zdalnym może wykorzystać tę podatność, prowadząc do ujawnienia informacji.
- CVE-2026-78017Niskie
Dell Secure Connect Gateway (SCG) Policy Manager w wersjach przed 5.34.00.16 zawiera podatność typu Improper Check for Unusual or Exceptional Conditions. Wysoko uprzywilejowany atakujący z dostępem zdalnym może ją wykorzystać, prowadząc do manipulacji informacjami i obejścia mechanizmów ochrony.
- CVE-2026-78016Niskie
Dell Secure Connect Gateway (SCG) Policy Manager w wersjach przed 5.34.00.16 zawiera podatność typu Improper Validation of Specified Type of Input. Nisko uprzywilejowany atakujący z dostępem zdalnym może ją wykorzystać, prowadząc do ujawnienia i manipulacji informacjami.
- CVE-2026-78015Niskie
Dell Secure Connect Gateway (SCG) Policy Manager w wersjach przed 5.34.00.16 zawiera podatność typu Use of Less Trusted Source. Nieuwierzytelniony atakujący z dostępem zdalnym może ją wykorzystać, prowadząc do manipulacji informacjami.
- CVE-2026-79732Niskie
Dell Secure Connect Gateway (SCG) 5.0 Appliance przed wersją 5.36.00.xx zawiera podatność na nieprawidłową walidację certyfikatów. Nieuwierzytelniony atakujący z dostępem zdalnym może ją wykorzystać, co prowadzi do obejścia mechanizmów ochrony.
- CVE-2025-46363Średnie
Dell Secure Connect Gateway (SCG) 5.0 (wersje 5.26.00.00 - 5.30.00.00) zawiera podatność na względną ścieżkę traversal w wewnętrznym REST API do pobierania kolekcji, jeśli jest ono włączone przez administratora. Niskoprzywilejowany atakujący z dostępem zdalnym może wykorzystać tę podatność do dostępu do ograniczonych zasobów.
Oryginalny opis (angielski, źródło NVD)
Dell Secure Connect Gateway (SCG) 5.0 Appliance and Application version(s) 5.28.00.xx to 5.32.00.xx, contain(s) an Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability. A high privileged attacker within the management network could potentially exploit this vulnerability, leading to remote execution.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS