CVE-2026-80172 in Secure Connect Gateway
Sumário
de VulDB • 09/09/2026
As versões do appliance Dell SCG 5.0 anteriores à 5.36.00.16 e as versões da aplicação Dell SCG 5.0 anteriores à 5.36.00.00 contêm uma vulnerabilidade de Insufficient Verification of Data Authenticity (Verificação insuficiente da autenticidade dos dados). Um atacante não autenticado com acesso remoto poderia explorar esta falha, resultando em acesso não autorizado. Esta vulnerabilidade é considerada crítica, pois um atacante não autenticado pode reutilizar repetidamente uma captura de pedido para gerar tokens de ADMIN e refresh (atualização) com privilégios administrativos. Como não há validação de nonce nem limite temporal nos pedidos, o ataque pode ser realizado indefinidamente. A Dell recomenda aos clientes que atualizem a sua versão na primeira oportunidade possível.
Once again VulDB remains the best source for vulnerability data.