CVE-2026-80238
Açıklama
5.36.00.16 öncesindeki Dell SCG 5.0 Appliance sürümleri ve 5.36.00.00 öncesindeki Dell SCG 5.0 Application sürümleri, Gereksiz Ayrıcalıklarla Çalıştırma (Execution with Unnecessary Privileges) zafiyeti içermektedir. Yerel erişime sahip kimliği doğrulanmamış bir saldırgan, bu zafiyeti istismar ederek koruma mekanizmasının atlatılmasına neden olabilir. SCG ana makinesine SSH erişimi olan düşük yetkili bir operatörün, açık olan Docker soketini kullanarak şifreye ihtiyaç duymadan ana makinede root düzeyinde erişim sağlayabilmesi nedeniyle bu zafiyet kritik olarak değerlendirilmektedir. Ayrıca, orchestrator konteyneri içinde çalışan bir servisi ele geçiren bir saldırgan, aynı sokete erişebilir ve konteyner sınırlarını aşarak ana makine düzeyinde kontrol elde edebilir. Dell, müşterilerin mümkün olan en kısa sürede yükseltme yapmalarını önermektedir.
Nasıl düzeltilir
- dell secure_connect_gateway5.36.00.00, 5.36.00.16 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dell secure_connect_gateway | v < 5.36.00.00, v < 5.36.00.16 | 5.36.00.00, 5.36.00.16 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.