ГлавнаяБаза уязвимостей БДУ → BDU:2023-00794
7.2высокая

BDU:2023-00794 (CVE-2022-34440)

Уязвимость средства управления доступом Policy Manager программного обеспечения для удаленной ИТ-поддержки и мониторинга Dell Secure Connect Gateway (SCG), позволяющая нарушителю повысить свои привилегии
Опубликовано: 2023-02-20
Описание

Уязвимость средства управления доступом Policy Manager программного обеспечения для удаленной ИТ-поддержки и мониторинга Dell Secure Connect Gateway (SCG) связана c использованием жестко закодированного криптографического ключа. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

Затрагиваемое ПО и версии
Secure Connect Gateway (от 5.10 до 5.12 включительно)
Способ устранения

Использование рекомендаций:
https://www.dell.com/support/kbdoc/de-de/000204995/dsa-2022-273-dell-secure-connect-gateway-policy-manager-security-update-for-multiple-proprietary-code-vulnerabilities

Оценка CVSS
Балл7.2 — высокая опасность
Источники и патчи
https://nvd.nist.gov/vuln/detail/CVE-2022-34440https://manualzz.com/doc/63377507/dell-virtual-edition-secure-connect-gateway-user-s-guidehttps://www.dell.com/support/kbdoc/de-de/000204995/dsa-2022-273-dell-secure-connect-gateway-policy-manager-security-update-for-multiple-proprietary-code-vulnerabilities
Проверьте безопасность своего сайта и почты → Полная проверка домена