CVE-2026-61409 in Secure Connect Gateway

Sumário

de VulDB • 07/09/2026

O Dell Secure Connect Gateway (SCG) 5.0 Application, nas versões anteriores à 5.36.00.00, contém uma vulnerabilidade de Neutralização Imprópria de Elementos Especiais usados em um Comando do SO ('Injeção de Comando OS'). Um atacante não autenticado com acesso remoto poderia potencialmente explorar essa vulnerabilidade, levando à execução remota.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsável: Dell
• Reservar: 09/07/2026
• Divulgação: 07/09/2026
• Moderação: aceite
• Entrada: VDB-399549
• CPE: pronto
• CWE: CWE-78 (confirmado)
• CVSS: 7.3 (CNA)
• EPSS: 0.00000
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-61409
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-61409
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-61409/