CVE-2025-46363
Orta
Açıklama
Dell Secure Connect Gateway (SCG) 5.0 Application and Appliance sürümleri 5.26.00.00 - 5.30.00.00, dahili koleksiyon indirme REST API'si için açığa çıkarılan SCG'de (bu REST API, Yönetici kullanıcı tarafından UI'dan etkinleştirilmişse) bir Göreli Yol Geçişi güvenlik açığı içerir. Uzaktan erişimi olan düşük ayrıcalıklı bir saldırgan bu güvenlik açığını potansiyel olarak istismar edebilir ve bu da kısıtlı kaynaklara göreli yol geçişine izin verilmesine yol açabilir.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünDell Secure Connect Gateway
Yayın30 Eki 2025
İlk görülme30 Eki 2025
Zayıflık türüCWE-23CWE-23
Nasıl düzeltilir
Güncelleyin
- dell secure_connect_gateway5.32.00.00 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dell secure_connect_gateway | 5.26.00.00 ≤ v < 5.32.00.00 | 5.32.00.00 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.