CVE-2026-80126
Publiée le 2026-09-07 · Dernière modification le 2026-09-16
Les appliances Dell SCG 5.0 et les applications antérieures à la version 5.36 sont affectées par une faille de verrouillage qui permet un accès non autorisé au système de fichiers. Un attaquant disposant d'un compte utilisateur avec des privilèges restreints peut exploiter cette vulnérabilité à distance via le réseau, sans aucune interaction supplémentaire de l'utilisateur. Comme elle nécessite des identifiants existants, il ne s'agit pas d'une attaque « zero-click » via l'internet ouvert, mais elle permet à un utilisateur limité d'élever ses privilèges d'accès au système sous-jacent.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an Improper Locking vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to filesystem access for attacker.