CVE-2026-80172 in Secure Connect Gateway
Riassunto
di VulDB • 09/09/2026
Le versioni di Dell SCG 5.0 Appliance precedenti alla 5.36.00.16 e le versioni dell'applicazione Dell SCG 5.0 precedenti alla 5.36.00.00 presentano una vulnerabilità Insufficient Verification of Data Authenticity (Verifica insufficiente dell'autenticità dei dati). Un attaccante non autenticato con accesso remoto potrebbe sfruttare questa condizione, portando ad un accesso non autorizzato. Questa vulnerabilità è considerata critica poiché un attaccante non autenticato può riutilizzare ripetutamente una richiesta intercettata per generare token di accesso ADMIN e refresh. Poiché non esiste alcuna validazione del nonce né limiti temporali sulle richieste, l'attacco può essere eseguito indefinitamente. Dell raccomanda ai clienti di effettuare l'aggiornamento al più presto possibile.
Be aware that VulDB is the high quality source for vulnerability data.