CVE-2026-73586
ŚrednieCVSS 6.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Dell Secure Connect Gateway (SCG) Policy Manager w wersjach przed 5.34.00.16 zawiera podatność niewystarczającego wygasania sesji. Nisko uprzywilejowany atakujący z dostępem do sieci sąsiedniej może wykorzystać tę podatność, prowadząc do podniesienia uprawnień, obejścia mechanizmów ochrony oraz nieautoryzowanego dostępu.
Ocena ryzyka
Może dojść do podniesienia uprawnień i nieautoryzowanego dostępu przez użytkownika o niskich uprawnieniach w sieci sąsiedniej, co zwiększa ryzyko przejęcia kontroli nad systemem.
Rekomendacja
Zaktualizuj Dell Secure Connect Gateway Policy Manager do wersji 5.34.00.16 lub nowszej. Wdróż politykę krótkich sesji i ogranicz dostęp sieciowy do systemu.
Inne podatności w Dell Secure Connect Gateway Policy Manager
Zobacz wszystkie- CVE-2026-78025Wysokie
Dell Secure Connect Gateway (SCG) Policy Manager w wersjach przed 5.34.00.16 zawiera podatność typu Missing Authentication for Critical Function. Nieuwierzytelniony atakujący z dostępem sieciowym może wykorzystać tę lukę, prowadząc do ujawnienia informacji, obejścia mechanizmów ochrony oraz nieautoryzowanego dostępu.
- CVE-2026-78024Wysokie
Dell Secure Connect Gateway (SCG) Policy Manager w wersjach przed 5.34.00.16 zawiera podatność typu Server-Side Request Forgery (SSRF). Atakujący z wysokimi uprawnieniami i dostępem sieciowym może ją wykorzystać, prowadząc do ujawnienia informacji, obejścia mechanizmów ochrony, SSRF oraz nieautoryzowanego dostępu.
- CVE-2026-78023Wysokie
Dell Secure Connect Gateway (SCG) Policy Manager w wersjach przed 5.34.00.16 zawiera podatność typu Authorization Bypass Through User-Controlled Key. Atakujący z niskimi uprawnieniami i dostępem sieciowym może ją wykorzystać do podniesienia uprawnień.
- CVE-2026-78020Wysokie
Dell Secure Connect Gateway (SCG) Policy Manager w wersjach przed 5.34.00.16 zawiera podatność typu Improper Certificate Validation. Nieuwierzytelniony atakujący z dostępem sieciowym może ją wykorzystać, prowadząc do odmowy usługi, ujawnienia informacji oraz zdalnego wykonania kodu.
- CVE-2026-78019Wysokie
Dell Secure Connect Gateway (SCG) Policy Manager w wersjach przed 5.34.00.16 zawiera podatność typu Inclusion of Functionality from Untrusted Control Sphere. Atakujący z niskimi uprawnieniami i dostępem sieciowym może ją wykorzystać do podniesienia uprawnień, uzyskania dostępu do systemu plików oraz zdalnego wykonania kodu.
- CVE-2026-76779Wysokie
Dell Secure Connect Gateway (SCG) Policy Manager w wersjach przed 5.34.00.16 zawiera podatność typu Improper Restriction of Excessive Authentication Attempts. Nieuwierzytelniony atakujący z dostępem sieciowym może ją wykorzystać, prowadząc do podniesienia uprawnień, obejścia mechanizmów ochrony oraz nieautoryzowanego dostępu.
- CVE-2026-76114Średnie
Dell Secure Connect Gateway (SCG) Policy Manager w wersjach przed 5.34.00.16 zawiera podatność polegającą na przesyłaniu poufnych informacji w postaci jawnej. Nieuwierzytelniony atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do ujawnienia informacji.
- CVE-2026-73599Średnie
Dell Secure Connect Gateway (SCG) Policy Manager w wersjach przed 5.34.00.16 zawiera podatność typu otwarte przekierowanie (Open Redirect) do niezaufanej witryny. Nieuwierzytelniony atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do podatności Server-side request forgery (SSRF).
- CVE-2026-73598Wysokie
Dell Secure Connect Gateway (SCG) Policy Manager w wersjach przed 5.34.00.16 zawiera podatność polegającą na nieprawidłowym przypisaniu uprawnień do krytycznego zasobu. Nisko uprzywilejowany atakujący z dostępem lokalnym może potencjalnie wykorzystać tę podatność, prowadząc do eskalacji uprawnień.
- CVE-2026-73597Średnie
Dell Secure Connect Gateway (SCG) Policy Manager w wersjach przed 5.34.00.16 zawiera podatność na Cross-Site Request Forgery (CSRF). Nieuwierzytelniony atakujący z dostępem zdalnym może wykorzystać tę lukę, prowadząc do ujawnienia informacji, manipulacji danymi, ataków phishingowych i obejścia mechanizmów ochronnych.
Oryginalny opis (angielski, źródło NVD)
Dell Secure Connect Gateway (SCG) Policy Manager, versions prior to 5.34.00.16, contains an Insufficient Session Expiration vulnerability. A low privileged attacker with adjacent network access could potentially exploit this vulnerability, leading to Elevation of privileges, Protection mechanism bypass, and Unauthorized access.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS