CVE-2026-73597

8.1 Élevée

Publiée le 29/09/2026 à 14:17 · Modifiée le 15/10/2026 à 18:12 · Analysée par le NVD · Source : security_alert@emc.com

Description

Dell Secure Connect Gateway (SCG) Policy Manager, versions prior to 5.34.00.16, contains a Cross-Site Request Forgery (CSRF) vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Information disclosure, Information tampering, Launch of phishing attacks, and Protection mechanism bypass.

Traduire en français

Produits concernés

Scores CVSS

Version	Score	Source	Vecteur
3.1	6.5 Moyenne	security_alert@emc.com	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N`
3.1	8.1 Élevée	nvd@nist.gov (NVD)	`CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N`

Faiblesses (CWE)

CWE-352

Références

https://www.dell.com/support/kbdoc/en-ca/000503592/dsa-2026-385-security-update-for-dell-secure-connect-gateway-policy-manager-multiple-vulnerabilities?msockid=3021cac2195069ed3194ddad186a68f9 PatchVendor Advisory

CVE-2026-73597

Description

Produits concernés

Scores CVSS

Faiblesses (CWE)

Références

Ailleurs