Dell - CVE-2026-78025
Date de publication :
Il s’agit d’une vulnérabilité dans Dell Secure Connect Gateway Policy Manager.
Dell Secure Connect Gateway (SCG) Policy Manager est un composant de Dell Secure Connect Gateway. Il définit les autorisations d’accès à distance pour les équipements gérés par la passerelle. Il est fourni sous forme de paquets OVF, VHD et conteneur.
Une fonction critique du produit n’exige aucune authentification. Un attaquant non authentifié qui dispose d’un accès réseau distant peut donc l’appeler. L’éditeur ne précise ni la fonction concernée ni le mécanisme d’attaque. Aucun détail technique n’est public.
Elle permet une divulgation d’informations, un contournement du mécanisme de protection et un accès non autorisé.
Informations
La faille est activement exploitée : Non
Un correctif existe : Oui
Une mesure de contournement existe : Non
• Contournement de la politique de sécurité
• Atteinte à la confidentialité des données
Exploitation
CWE-306 : Missing Authentication for Critical Function
Détails sur l'exploitation
• Vecteur d'attaque : Réseau
• Complexité de l'attaque : Faible
• Privilèges nécessaires pour réaliser l'attaque : Aucun
• Interaction d'un utilisateur ayant accès au produit est-elle nécessaire : Non
• L'exploitation de la faille permet d'obtenir des droits privilégiés : Non
Preuve de concept
Actuellement, aucune preuve de concept n'est disponible en sources ouvertes.
Systèmes ou composants affectés
Dell Secure Connect Gateway (SCG) Policy Manager, appliance, versions antérieures à 5.36.00.16