FICHE CVE

CVE-2026-73591

Publiée le 2026-09-23 · Dernière modification le 2026-09-25

🇫🇷 EN BREF

Les versions de Dell Secure Connect Gateway (SCG) Policy Manager antérieures à la version 5.34.00.16 contiennent des informations sensibles intégrées directement dans le code source. Un attaquant distant peut exploiter cette faille pour voler des données confidentielles sans nécessiter d'interaction de l'utilisateur ni d'identifiants de compte. Comme cela requiert uniquement un accès réseau et aucun privilège particulier, la barrière à l'entrée pour un attaquant est très faible.

CVSS 3.17.5 ÉLEVÉE

Type de faiblesse

CWE-540

Publiée2026-09-23

Dernière modification2026-09-25

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéAucun

Impact sur la disponibilitéAucun

RÉFÉRENCES

security_alert@emc.com

Description officielle du NVD (en anglais)

Dell Secure Connect Gateway (SCG) Policy Manager, versions prior to 5.34.00.16, contains an Inclusion of Sensitive Information in Source Code vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Information exposure.