Bollettino del 29 settembre 2026
CVE-2026-73595: Secure Connect Gateway (SCG) Policy Manager (Dell)
Vulnerabilità critica, punteggio 4,7 su 10, in Secure Connect Gateway (SCG) Policy Manager (Dell). Sfruttabile da remoto, via rete, senza credenziali, solo se una persona apre, clicca o installa qualcosa.
- Gravità
- 4,7 su 10 (medium)
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:L/I:L/A:N - Tipo di difetto
- CWE-494
- Pubblicata
- 29 settembre 2026
Descrizione originale
Dell Secure Connect Gateway (SCG) Policy Manager, versions prior to 5.34.00.16, Versions prior to 5.36, contains a Download of Code Without Integrity Check vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Code execution, Information disclosure, Information tampering, and Protection mechanism bypass.