CVE-2026-78340
Orta
Təsvir
Dell Secure Connect Gateway (SCG) Policy Manager-in 5.34.00.16 versiyasından əvvəlki versiyalarında məhdudlaşdırılmış kataloga yol adının yanlış məhdudlaşdırılması ('Path Traversal') zəifliyi mövcuddur. Lokal giriş imkanı olan yüksək imtiyazlı hücumçu bu zəiflikdən istifadə edərək kodun icrasını və fayl sisteminə girişi təmin edə bilər.
CiddilikOrta
CVSS6.3
İstismar ehtimalı—
MəhsulDell Policy Manager For Secure Connect Gateway
Dərc9 okt 2026
İlk görülmə9 okt 2026
Zəiflik növüCWE-22Kataloq keçidi (path traversal)
Necə düzəltmək olar
Yeniləyin
- dell policy_manager_for_secure_connect_gateway5.36.00.16 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dell policy_manager_for_secure_connect_gateway | v < 5.36.00.16 | 5.36.00.16 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.