CVE-2026-78022
Publiée le 2026-10-09 · Dernière modification le 2026-10-13
Les versions de Dell Secure Connect Gateway (SCG) Policy Manager antérieures à la version 5.34.00.16 contiennent une faille permettant à un utilisateur disposant de permissions de bas niveau de contourner les mécanismes de protection de la sécurité. Un attaquant disposant d'un accès réseau à distance peut utiliser cette vulnérabilité pour obtenir un accès non autorisé à des données sensibles ou modifier les paramètres du système. L'exploitation est difficile en raison de sa complexité élevée, mais elle ne nécessite qu'aucun clic sur un lien ni interaction avec le système.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Dell Secure Connect Gateway (SCG) Policy Manager, versions prior to 5.34.00.16, contains a Not Failing Securely ('Failing Open') vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Protection mechanism bypass.