CVE-2026-79694

mediumPriorität · verfolgen · 0EPSS 0.001 · 4. PerzentilDEUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

0.14% (4th) EPSS

CVSS 5.5 · medium

Is it mine?

6 products

Prüfe deine Angriffsfläche

Who says so?

2 sources

cert_bund · nvd

EPSS · bewertet 2026-10-27

Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an Insertion of Sensitive Information Into Debugging Code vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to information exposure.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

5.5

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.15.5mediumCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:Nsecondary · security_alert@emc.comAusnutzbarkeit 1.8 · Auswirkung 3.6

v3.15.1mediumCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N/E:Usecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Trackcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-215USprimär

betroffene Produkte (6)

Betroffene Produkte und Versionsbereiche.

Dell Secure Connect Gateway Appliance <5.36.00.16alle Versionencert_bundDE
Dell Secure Connect Gateway Application <5.36.00.00alle Versionencert_bundDE
Dell Secure Connect Gateway≤ Appliance <5.36.00.16cert_bundDE
Dell Secure Connect Gateway≤ Application <5.36.00.00cert_bundDE
dell secure connect gateway< 5.36.00.00nvdUScpe:2.3:a:dell:secure_connect_gateway:*:*:*:*:*:*:*:*
dell secure connect gateway< 5.36.00.16nvdUScpe:2.3:a:dell:secure_connect_gateway:*:*:*:*:*:*:*:*

Advisories (1)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2026-3184Dell Secure Connect Gateway: Mehrere SchwachstellenDeutsch2026-09-03csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in Dell Secure Connect Gateway ausnutzen, um unbefugten Zugriff zu erlangen, Authentifizierungs- und Schutzmechanismen zu umgehen, sensible Informationen oder Dateisysteminhalte offenzulegen bzw. zu manipulieren, Berechtigungen bis hin zu Root-Rechten zu erhöhen, SQL- und Befehlsinjektionen durchzuführen, Containergrenzen zu überwinden, Denial-of-Service-Zustände auszulösen und in mehreren Fällen Befehle bzw. Code remote auszuführen.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cert_bund nvd NVD CVE.org MITRE

veröffentlicht 2026-09-09geändert 2026-09-09

verwandt (49)

Verwandte Einträge.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2007-1225US	high10.0	3.99% (90th)	Exploit	2007-03-02
The connection log file implementation in Grok Developments NetProxy 4.03 does not record requests that omit http:// in a URL, which might allow remote attackers to conduct unautho…
CVE-2024-7569US	critical9.8	1.74% (78th)	—	2024-08-13
An information disclosure vulnerability in Ivanti ITSM on-prem and Neurons for ITSM versions 2023.4 and earlier allows an unauthenticated attacker to obtain the OIDC client secret…
CVE-2019-3781US	high8.8	1.33% (71st)	—	2019-03-07
Cloud Foundry CLI, versions prior to v6.43.0, improperly exposes passwords when verbose/trace/debugging is turned on. A local unauthenticated or remote authenticated malicious user…
CVE-2018-1191US	high8.8	0.92% (60th)	—	2018-03-29
Cloud Foundry Garden-runC, versions prior to 1.11.0, contains an information exposure vulnerability. A user with access to Garden logs may be able to obtain leaked credentials and…
CVE-2015-3971US	high7.5	1.62% (76th)	—	2015-10-28
The debug interface on Janitza UMG 508, 509, 511, 604, and 605 devices does not require authentication, which allows remote attackers to read or write to files, or execute arbitrar…

+44 weitere

Referenzen (1) nvd

Externe Belege — Patches, Meldungen, Analysen.

https://www.dell.com/support/kbdoc/en-in/000503426/dsa-2026-382-security-update-for-dell-secure-connect-gateway-virtual-edition-multiple-vulnerabilitiesVendor Advisory

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan