Dell - CVE-2026-61410
Date de publication :
Il s'agit d'une vulnérabilité d'absence de contrôle d'autorisation au sein de Secure Connect Gateway.
Secure Connect Gateway est un logiciel de télémaintenance et de supervision à distance fourni par Dell. Il équipe les serveurs, baies de stockage et solutions de sauvegarde du constructeur pour permettre un support technique à distance.
Une fonction du service ne vérifie pas que l'appelant dispose des droits requis avant de traiter la requête. Un attaquant peut atteindre cette fonction au moyen d'une requête spécialement forgée. Aucune authentification n'est nécessaire pour l'atteindre. La restriction prévue sur l'exécution de code côté application est ainsi contournée.
Elle permet l'exécution de commandes arbitraires à distance sur le système cible.
Informations
La faille est activement exploitée : Non
Un correctif existe : Oui
Une mesure de contournement existe : Non
Exécution de code arbitraire (à distance)
Exploitation
CWE-862 : Missing Authorization
Détails sur l'exploitation
• Vecteur d'attaque : Réseau
• Complexité de l'attaque : Faible
• Privilèges nécessaires pour réaliser l'attaque : Aucun
• Interaction d'un utilisateur ayant accès au produit est-elle nécessaire : Non
• L'exploitation de la faille permet d'obtenir des droits privilégiés : Oui
Preuve de concept
Actuellement, aucune preuve de concept n'est disponible en sources ouvertes.
Systèmes ou composants affectés
• Secure Connect Gateway 5.0 Application versions antérieures à 5.36.00.00
• Secure Connect Gateway 5.0 Appliance versions antérieures à 5.36.00.16
Solutions ou recommandations
• Secure Connect Gateway 5.0 Appliance versions 5.36.00.16 et supérieures