BDU:2023-07452

Опубликовано: 17 фев. 2023

Источник: fstec

CVSS3: 5.9

CVSS2: 5.4

EPSS Низкий

Описание

Уязвимость программного обеспечения для удаленной ИТ-поддержки и мониторинга Dell Secure Connect Gateway (SCG) связана с использованием криптографических алгоритмов содержащих дефекты . Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Вендор

Dell Technologies

Наименование ПО

Secure Connect Gateway

Версия ПО

5.14.00.12 (Secure Connect Gateway)

5.12.00.10 (Secure Connect Gateway)

Тип ПО

Программное средство защиты

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,4)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,9)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.dell.com/support/kbdoc/nl-nl/000208462/dsa-2023-020-dell-secure-connect-gateway-security-update-for-multiple-vulnerabilities

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 41%

0.00194

Низкий

5.9 Medium

CVSS3

5.4 Medium

CVSS2

Связанные уязвимости

CVE-2023-23695

CVSS3: 5.9

nvd

почти 3 года назад

Dell Secure Connect Gateway (SCG) version 5.14.00.12 contains a broken cryptographic algorithm vulnerability. A remote unauthenticated attacker could potentially exploit this vulnerability by performing MitM attacks and let attackers obtain sensitive information.

GHSA-v7hj-fwhg-gxcv

CVSS3: 5.9

github

почти 3 года назад

EPSS

Процентиль: 41%

0.00194

Низкий

5.9 Medium

CVSS3

5.4 Medium

CVSS2