CVE-2026-78021
NiskieCVSS 3.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
Dell Secure Connect Gateway (SCG) Policy Manager w wersjach przed 5.34.00.16 zawiera podatność polegającą na generowaniu komunikatów błędów zawierających wrażliwe informacje. Nieuwierzytelniony atakujący z dostępem zdalnym może wykorzystać tę podatność, prowadząc do ujawnienia informacji.
Ocena ryzyka
Atakujący może uzyskać dostęp do wrażliwych informacji poprzez komunikaty błędów, co może ułatwić dalsze ataki. Ryzyko jest wysokie, ponieważ nie wymaga uwierzytelnienia, a wektorem jest dostęp zdalny.
Rekomendacja
Zaktualizuj Dell Secure Connect Gateway Policy Manager do wersji 5.34.00.16 lub nowszej. Do czasu aktualizacji ogranicz dostęp zdalny do interfejsu zarządzania.
Inne podatności w Dell Secure Connect Gateway
Zobacz wszystkie- CVE-2026-78017Niskie
Dell Secure Connect Gateway (SCG) Policy Manager w wersjach przed 5.34.00.16 zawiera podatność typu Improper Check for Unusual or Exceptional Conditions. Wysoko uprzywilejowany atakujący z dostępem zdalnym może ją wykorzystać, prowadząc do manipulacji informacjami i obejścia mechanizmów ochrony.
- CVE-2026-78016Niskie
Dell Secure Connect Gateway (SCG) Policy Manager w wersjach przed 5.34.00.16 zawiera podatność typu Improper Validation of Specified Type of Input. Nisko uprzywilejowany atakujący z dostępem zdalnym może ją wykorzystać, prowadząc do ujawnienia i manipulacji informacjami.
- CVE-2026-78015Niskie
Dell Secure Connect Gateway (SCG) Policy Manager w wersjach przed 5.34.00.16 zawiera podatność typu Use of Less Trusted Source. Nieuwierzytelniony atakujący z dostępem zdalnym może ją wykorzystać, prowadząc do manipulacji informacjami.
- CVE-2026-79732Niskie
Dell Secure Connect Gateway (SCG) 5.0 Appliance przed wersją 5.36.00.xx zawiera podatność na nieprawidłową walidację certyfikatów. Nieuwierzytelniony atakujący z dostępem zdalnym może ją wykorzystać, co prowadzi do obejścia mechanizmów ochrony.
- CVE-2026-27101Średnie
Dell Secure Connect Gateway (SCG) 5.0 Appliance i Application w wersjach 5.28.00.xx do 5.32.00.xx zawierają lukę path traversal (niewłaściwe ograniczenie ścieżki do katalogu restricted). Wysoko uprzywilejowany atakujący w sieci zarządzania może wykorzystać tę lukę, prowadząc do zdalnego wykonania kodu.
- CVE-2025-46363Średnie
Dell Secure Connect Gateway (SCG) 5.0 (wersje 5.26.00.00 - 5.30.00.00) zawiera podatność na względną ścieżkę traversal w wewnętrznym REST API do pobierania kolekcji, jeśli jest ono włączone przez administratora. Niskoprzywilejowany atakujący z dostępem zdalnym może wykorzystać tę podatność do dostępu do ograniczonych zasobów.
Oryginalny opis (angielski, źródło NVD)
Dell Secure Connect Gateway (SCG) Policy Manager, versions prior to 5.34.00.16, contains a Generation of Error Message Containing Sensitive Information vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Information disclosure and Information exposure.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS