CVE-2026-79732
NiskieCVSS 3.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Dell Secure Connect Gateway (SCG) 5.0 Appliance przed wersją 5.36.00.xx zawiera podatność na nieprawidłową walidację certyfikatów. Nieuwierzytelniony atakujący z dostępem zdalnym może ją wykorzystać, co prowadzi do obejścia mechanizmów ochrony.
Ocena ryzyka
Ryzyko obejścia zabezpieczeń, co może umożliwić nieautoryzowany dostęp do systemu lub danych.
Rekomendacja
Zaktualizuj Dell SCG 5.0 Appliance do wersji 5.36.00.xx lub nowszej, gdy tylko będzie dostępna.
Inne podatności w Dell Secure Connect Gateway
Zobacz wszystkie- CVE-2026-78021Niskie
Dell Secure Connect Gateway (SCG) Policy Manager w wersjach przed 5.34.00.16 zawiera podatność polegającą na generowaniu komunikatów błędów zawierających wrażliwe informacje. Nieuwierzytelniony atakujący z dostępem zdalnym może wykorzystać tę podatność, prowadząc do ujawnienia informacji.
- CVE-2026-78017Niskie
Dell Secure Connect Gateway (SCG) Policy Manager w wersjach przed 5.34.00.16 zawiera podatność typu Improper Check for Unusual or Exceptional Conditions. Wysoko uprzywilejowany atakujący z dostępem zdalnym może ją wykorzystać, prowadząc do manipulacji informacjami i obejścia mechanizmów ochrony.
- CVE-2026-78016Niskie
Dell Secure Connect Gateway (SCG) Policy Manager w wersjach przed 5.34.00.16 zawiera podatność typu Improper Validation of Specified Type of Input. Nisko uprzywilejowany atakujący z dostępem zdalnym może ją wykorzystać, prowadząc do ujawnienia i manipulacji informacjami.
- CVE-2026-78015Niskie
Dell Secure Connect Gateway (SCG) Policy Manager w wersjach przed 5.34.00.16 zawiera podatność typu Use of Less Trusted Source. Nieuwierzytelniony atakujący z dostępem zdalnym może ją wykorzystać, prowadząc do manipulacji informacjami.
- CVE-2026-27101Średnie
Dell Secure Connect Gateway (SCG) 5.0 Appliance i Application w wersjach 5.28.00.xx do 5.32.00.xx zawierają lukę path traversal (niewłaściwe ograniczenie ścieżki do katalogu restricted). Wysoko uprzywilejowany atakujący w sieci zarządzania może wykorzystać tę lukę, prowadząc do zdalnego wykonania kodu.
- CVE-2025-46363Średnie
Dell Secure Connect Gateway (SCG) 5.0 (wersje 5.26.00.00 - 5.30.00.00) zawiera podatność na względną ścieżkę traversal w wewnętrznym REST API do pobierania kolekcji, jeśli jest ono włączone przez administratora. Niskoprzywilejowany atakujący z dostępem zdalnym może wykorzystać tę podatność do dostępu do ograniczonych zasobów.
Oryginalny opis (angielski, źródło NVD)
Dell Secure Connect Gateway (SCG) 5.0 Appliance, versions prior to 5.36.00.xx, contains an Improper Certificate Validation vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to protection mechanism bypass.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS