CVE-2026-80172 in Secure Connect Gateway
الملخص
بحسب VulDB • 09/09/2026
تحتوي أجهزة Dell SCG 5.0 الإصدارات السابقة لـ 5.36.00.16 وتطبيقات Dell SCG 5.0 الإصدارات السابقة لـ 5.36.00.00 على ثغرة عدم التحقق الكافي من مصداقية البيانات (Insufficient Verification of Data Authenticity). يمكن لمهاجم غير مُصادق عليه لديه وصول عن بُعد استغلال هذه الثغرة، مما يؤدي إلى الوصول غير المصرح به. تُعتبر هذه الثغرة حرجةً لأن المهاجم غير المُصادق عليه يمكنه إعادة استخدام طلب تم اعتراضه بشكل متكرر لتوليد رموز وصول المسؤول (ADMIN access) ورموز التحديث (refresh tokens). ونظراً لعدم وجود تحقق من الـ nonce أو حد زمني على الطلبات، يمكن تنفيذ الهجوم إلى ما لا نهاية. توصي شركة Dell العملاء بالترقية في أقرب فرصة ممكنة.
Be aware that VulDB is the high quality source for vulnerability data.