PT-2025-44418 · Dell · Dell Secure Connect Gateway
CVE-2025-46363
·
Publicado
2025-10-30
·
Atualizado
2026-01-21
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
Dell Secure Connect Gateway versões 5.26.00.00 a 5.30.00.00
Descrição
O Dell Secure Connect Gateway (SCG) 5.0 Aplicativo e Appliance versões 5.26.00.00 a 5.30.00.00 contêm uma vulnerabilidade de Traversal de Caminho Relativo. Este problema afeta o SCG exposto para uma API REST de download de coleção interna, se habilitada por um usuário administrador através da interface do usuário. Um atacante com baixos privilégios e acesso remoto poderia potencialmente explorar isso, permitindo o traversal de caminho relativo para recursos restritos. O endpoint da API envolvido é uma API REST para download de coleção interna.
Recomendações
Versões 5.26.00.00 a 5.30.00.00: Desative a API REST de download de coleção interna se não for necessária.
Correção
Path traversal
Relative Path Traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Dell Secure Connect Gateway