Vai al contenuto
EXYS
Torna alle CVE

CVE-2026-80178

7.8, alto

Dell Secure Connect Gateway 5.0 - Application Improper Privilege Management Vulnerability

CVSS
7.8, alto alta CVSS v3.1
EPSS, prossimi 30 giorni
0.1% superiore al 2.8% delle CVE con punteggio
Sfruttamento
Nessuna prova pubblica
Pubblicata
7 set 2026un mese fa

Descrizione

Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an Improper Privilege Management vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to elevation of privileges.

Dettagli

Vendor
Dell
Prodotto
Secure Connect Gateway 5.0 - Application
Debolezza
CWE-269 (si apre in una nuova scheda)
Stato
Analizzata
Aggiornata
11 set 2026
Assegnata da
security_alert@emc.com

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Riferimenti 1

Il tipo è ricavato dai tag di NVD dove ci sono, altrimenti dalla forma dell'URL: consideratelo un indizio.

Stesso vendor in ciò che abbiamo, non un legame noto fra le falle.

  • CVE-2026-22769 Dell RecoverPoint for Virtual Machines (RP4VMs) Use of Hard-coded Credentials Vulnerability KEV EPSS 14% 10, critico
  • CVE-2021-21551 Dell dbutil Driver Insufficient Access Control Vulnerability KEV EPSS 79% 7.8, alto
  • CVE-2026-76779 Dell Secure Connect Gateway (SCG) Policy Manager, versions prior to 5.34.00.16, contains an Improper Restriction of Excessive… EPSS 0.3% 9.8, critico
  • CVE-2026-76769 Dell Secure Connect Gateway (SCG) Policy Manager Missing Authorization Vulnerability EPSS 0.2% 8.8, alto
  • CVE-2026-78018 Dell Secure Connect Gateway (SCG) Policy Manager, versions prior to 5.34.00.16, contains an Initialization of a Resource with an… EPSS <0.1% 7.1, alto
  • CVE-2026-78019 Dell Secure Connect Gateway (SCG) Policy Manager, versions prior to 5.34.00.16, contains an Inclusion of Functionality from Untrusted… EPSS 0.3% 8.8, alto
  • CVE-2026-78022 Dell Secure Connect Gateway (SCG) Policy Manager, versions prior to 5.34.00.16, contains a Not Failing Securely ('Failing Open')… EPSS 0.2% 8.1, alto
  • CVE-2026-78024 Dell Secure Connect Gateway (SCG) Policy Manager Server-Side Request Forgery Vulnerability EPSS 0.2% 8.7, alto

Oltre questa pagina

CVE-2026-80178 è nella vostra rete?

Questa pagina vi dice quanto è pericolosa CVE-2026-80178 in circolazione. Se si trova su uno dei vostri dispositivi, può dirlo solo una scansione della vostra rete. È quello che i nostri sistemi fanno ogni giorno per le aziende che proteggiamo.

  • EXYS7600 OCELOT

    Trovarla prima degli attaccanti

    Ocelot scansiona la vostra rete a intervalli pianificati e segnala ogni vulnerabilità che trova con il suo identificativo CVE, il punteggio CVSS e quanti dei vostri host sono interessati. Un risultato come CVE-2026-80178 arriva con i dispositivi da aggiornare.

    Scoprite EXYS7600 OCELOT
  • EXYS7950 KONDRA

    Rilevarla se viene sfruttata

    Finché la patch non è installata, Kondra sorveglia rete, eventi ed endpoint in tempo reale. Tiene l'inventario del software installato su ogni endpoint, e le sue regole di rilevamento delle anomalie segnalano cosa fa un attaccante una volta entrato.

    Scoprite EXYS7950 KONDRA
Verifica l'esposizione

Dati compilati dall'API NVD 2.0, dal catalogo CISA Known Exploited Vulnerabilities e da FIRST EPSS. I punteggi si riferiscono alla nostra ultima raccolta del 16 ott 2026, non allo stato attuale delle fonti.