CVE-2026-73593
Publiée le 2026-09-29 · Dernière modification le 2026-10-15
Les versions de Dell Secure Connect Gateway (SCG) Policy Manager antérieures à la 5.34.00.16 sont concernées. Ce logiciel est utilisé pour gérer la connectivité et les paramètres de politique de l'infrastructure Dell. La faille provient de la présence d'un code de débogage actif laissé dans la version de production, qui peut être exploité pour contourner les contrôles de sécurité standard.
Un attaquant peut utiliser cette faille pour consulter des informations sensibles, altérer des données ou obtenir un accès non autorisé à certaines fonctions du système. Cependant, le risque est faible car l'exploitation nécessite un compte privilégié et un accès local au serveur. En raison de la grande complexité de l'attaque, celle-ci est difficile à exécuter et ne peut pas être réalisée à distance.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Dell Secure Connect Gateway (SCG) Policy Manager, versions prior to 5.34.00.16, contains an Active Debug Code vulnerability. A high privileged attacker with local access could potentially exploit this vulnerability, leading to Information disclosure, Information tampering, Protection mechanism bypass, and Unauthorized access.