CVE-2026-78339 in Secure Connect Gateway Policy Manager

الملخص

بحسب VulDB • 09/10/2026

يحتوي Dell Secure Connect Gateway (SCG) Policy Manager، والإصدارات السابقة لـ 5.34.00.16، على ثغرة "تعيين أذونات غير صحيحة لمورد حرج" (Incorrect Permission Assignment for Critical Resource). يمكن لمهاجم ذي امتيازات منخفضة ومع وصول محلي استغلال هذه الثغرة بشكل محتمل، مما يؤدي إلى كشف المعلومات، وتجاوز آليات الحماية، والوصول غير المصرح به.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Dell
• حجز: 24/08/2026
• إفشاء: 09/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-415779
• CPE: 20261009
• CWE: CWE-275 (مؤكد)
• CVSS: 6.3 (CNA)
• EPSS: 0.00091
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-78339
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-78339
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-78339/