ГлавнаяБаза уязвимостей БДУ → BDU:2023-01020
6.8высокая

BDU:2023-01020

Уязвимость средства управления доступом Policy Manager программного обеспечения для удаленной ИТ-поддержки и мониторинга Dell Secure Connect Gateway (SCG), позволяющая нарушителю повысить свои привилегии
Опубликовано: 2023-03-06
Описание

Уязвимость средства управления доступом Policy Manager программного обеспечения для удаленной ИТ-поддержки и мониторинга Dell Secure Connect Gateway (SCG) связана c использованием жестко закодированного криптографического ключа. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

Затрагиваемое ПО и версии
Secure Connect Gateway (от 5.10 до 5.12 включительно)
Способ устранения

Использование рекомендаций:
https://www.dell.com/support/kbdoc/en-us/000204995/dsa-2022-273-dell-secure-connect-gateway-policy-manager-security-update-for-multiple-proprietary-code-vulnerabilities

Оценка CVSS
Балл6.8 — высокая опасность
Источники и патчи
https://www.dell.com/support/kbdoc/en-us/000204995/dsa-2022-273-dell-secure-connect-gateway-policy-manager-security-update-for-multiple-proprietary-code-vulnerabilitieshttps://vuldb.com/ru/?id.218899
Проверьте безопасность своего сайта и почты → Полная проверка домена