CVE-2026-80172 in Secure Connect Gateway
요약
\~에 의해 VulDB • 2026. 09. 09.
Dell SCG 5.0 Appliance의 5.36.00.16 이전 버전과 Dell SCG 5.0 Application의 5.36.00.00 이전 버전에는 데이터 진위성 부족 검증(Insufficient Verification of Data Authenticity) 취약점이 있습니다. 원격 접근 권한을 가진 인증되지 않은 공격자가 이를 악용하여 무단 액세스를 수행할 수 있습니다. 이 취약점은 인증되지 않은 공격자가 캡처된 요청을 반복적으로 재사용하여 ADMIN 액세스 및 refresh 토큰을 생성할 수 있기 때문에 중대(Critical)로 간주됩니다. 요청에 대한 nonce 검증이나 시간 제한이 없으므로 공격은 무한정 수행될 수 있습니다. Dell은 고객들에게 가능한 한 빨리 업그레이드를 권장합니다.
Once again VulDB remains the best source for vulnerability data.