CVE-2026-71177
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
Dell Secure Connect Gateway (SCG) Policy Manager w wersjach przed 5.34.00.16 zawiera podatność nieprawidłowego ograniczenia warstw interfejsu lub ramek (clickjacking). Nisko uprzywilejowany atakujący z dostępem zdalnym może wykorzystać tę podatność, prowadząc do podniesienia uprawnień i kradzieży sesji.
Ocena ryzyka
Może dojść do kradzieży sesji i podniesienia uprawnień przez nisko uprzywilejowanego atakującego zdalnego, co może skutkować nieautoryzowanymi działaniami w systemie.
Rekomendacja
Zaktualizuj Dell Secure Connect Gateway Policy Manager do wersji 5.34.00.16 lub nowszej. Wdróż nagłówki X-Frame-Options lub Content-Security-Policy dla interfejsu webowego.
Inne podatności w Dell Secure Connect Gateway Policy Manager
Zobacz wszystkie- CVE-2026-78025Wysokie
Dell Secure Connect Gateway (SCG) Policy Manager w wersjach przed 5.34.00.16 zawiera podatność typu Missing Authentication for Critical Function. Nieuwierzytelniony atakujący z dostępem sieciowym może wykorzystać tę lukę, prowadząc do ujawnienia informacji, obejścia mechanizmów ochrony oraz nieautoryzowanego dostępu.
- CVE-2026-78024Wysokie
Dell Secure Connect Gateway (SCG) Policy Manager w wersjach przed 5.34.00.16 zawiera podatność typu Server-Side Request Forgery (SSRF). Atakujący z wysokimi uprawnieniami i dostępem sieciowym może ją wykorzystać, prowadząc do ujawnienia informacji, obejścia mechanizmów ochrony, SSRF oraz nieautoryzowanego dostępu.
- CVE-2026-78023Wysokie
Dell Secure Connect Gateway (SCG) Policy Manager w wersjach przed 5.34.00.16 zawiera podatność typu Authorization Bypass Through User-Controlled Key. Atakujący z niskimi uprawnieniami i dostępem sieciowym może ją wykorzystać do podniesienia uprawnień.
- CVE-2026-78020Wysokie
Dell Secure Connect Gateway (SCG) Policy Manager w wersjach przed 5.34.00.16 zawiera podatność typu Improper Certificate Validation. Nieuwierzytelniony atakujący z dostępem sieciowym może ją wykorzystać, prowadząc do odmowy usługi, ujawnienia informacji oraz zdalnego wykonania kodu.
- CVE-2026-78019Wysokie
Dell Secure Connect Gateway (SCG) Policy Manager w wersjach przed 5.34.00.16 zawiera podatność typu Inclusion of Functionality from Untrusted Control Sphere. Atakujący z niskimi uprawnieniami i dostępem sieciowym może ją wykorzystać do podniesienia uprawnień, uzyskania dostępu do systemu plików oraz zdalnego wykonania kodu.
- CVE-2026-76779Wysokie
Dell Secure Connect Gateway (SCG) Policy Manager w wersjach przed 5.34.00.16 zawiera podatność typu Improper Restriction of Excessive Authentication Attempts. Nieuwierzytelniony atakujący z dostępem sieciowym może ją wykorzystać, prowadząc do podniesienia uprawnień, obejścia mechanizmów ochrony oraz nieautoryzowanego dostępu.
- CVE-2026-76114Średnie
Dell Secure Connect Gateway (SCG) Policy Manager w wersjach przed 5.34.00.16 zawiera podatność polegającą na przesyłaniu poufnych informacji w postaci jawnej. Nieuwierzytelniony atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do ujawnienia informacji.
- CVE-2026-73599Średnie
Dell Secure Connect Gateway (SCG) Policy Manager w wersjach przed 5.34.00.16 zawiera podatność typu otwarte przekierowanie (Open Redirect) do niezaufanej witryny. Nieuwierzytelniony atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do podatności Server-side request forgery (SSRF).
- CVE-2026-73598Wysokie
Dell Secure Connect Gateway (SCG) Policy Manager w wersjach przed 5.34.00.16 zawiera podatność polegającą na nieprawidłowym przypisaniu uprawnień do krytycznego zasobu. Nisko uprzywilejowany atakujący z dostępem lokalnym może potencjalnie wykorzystać tę podatność, prowadząc do eskalacji uprawnień.
- CVE-2026-73597Średnie
Dell Secure Connect Gateway (SCG) Policy Manager w wersjach przed 5.34.00.16 zawiera podatność na Cross-Site Request Forgery (CSRF). Nieuwierzytelniony atakujący z dostępem zdalnym może wykorzystać tę lukę, prowadząc do ujawnienia informacji, manipulacji danymi, ataków phishingowych i obejścia mechanizmów ochronnych.
Oryginalny opis (angielski, źródło NVD)
Dell Secure Connect Gateway (SCG) Policy Manager, versions prior to 5.34.00.16, contains an Improper Restriction of Rendered UI Layers or Frames vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Elevation of privileges and Session theft.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS