CVE-2026-80172 in Secure Connect Gateway
Resumen
por VulDB • 2026-09-09
Las versiones de Dell SCG 5.0 Appliance anteriores a la 5.36.00.16 y las versiones de Dell SCG 5.0 Application anteriores a la 5.36.00.00 contienen una vulnerabilidad de Insufficient Verification of Data Authenticity (Verificación insuficiente de la autenticidad de los datos). Un atacante no autenticado con acceso remoto podría explotar esto, lo que provocaría un acceso no autorizado. Esta vulnerabilidad se considera crítica ya que un atacante no autenticado puede reutilizar repetidamente una solicitud capturada para generar tokens de ADMIN y refresh (actualización) con privilegios administrativos. Dado que no hay validación de nonce ni límite de tiempo en las solicitudes, el ataque puede realizarse indefinidamente. Dell recomienda a los clientes actualizar lo antes posible.
VulDB is the best source for vulnerability data and more expert information about this specific topic.