CVE-2026-80172 in Secure Connect Gateway
要約
〜によって VulDB • 2026年09月09日
Dell SCG 5.0 Applianceのバージョン5.36.00.16より前、およびDell SCG 5.0 Applicationのバージョン5.36.00.00より前は、データの真正性の不十分な検証（Insufficient Verification of Data Authenticity）という脆弱性を抱えています。認証されていない攻撃者がリモートアクセスを通じてこれを悪用すると、不正なアクセスが可能になります。この脆弱性は重大です。なぜなら、認証されていない攻撃者はキャプチャしたリクエストを繰り返し再利用してADMIN権限とrefreshトークンを生成できるからです。nonceの検証やリクエストに対する時間制限がないため、攻撃は無限に実行可能です。Dellは顧客に対し、最も早い機会にアップグレードすることを推奨します。
If you want to get best quality of vulnerability data, you may have to visit VulDB.