🔍 CVE-2026-78015

3.7
CVSS Score
LOW
2026-10-09
2026-10-13 17:17
✅ 완료

🇰🇷 한글 설명

Dell Secure Connect Gateway (SCG) Policy Manager 5.34.00.16 미만 버전에서 신뢰할 수 없는 소스를 사용하는 취약점이 발견되었습니다. 인증되지 않은 원격 공격자가 이 취약점을 악용하여 정보 변조를 시도할 수 있습니다.

💡 쉬운 설명

믿을 수 없는 곳에서 오는 데이터를 검증 없이 받아들여 발생하는 보안 문제입니다. 공격자가 이 틈을 타서 시스템의 정보를 몰래 바꾸거나 조작할 위험이 있습니다.

🇺🇸 원문 (English)

Dell Secure Connect Gateway (SCG) Policy Manager, versions prior to 5.34.00.16, contains an Use of Less Trusted Source vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Information tampering.

📍 영향받는 시스템

Dell Secure Connect Gateway (SCG) Policy Manager 5.34.00.16 미만 모든 버전

⚔️ 공격 벡터

인증되지 않은 원격 공격자가 네트워크를 통해 접근하여 취약한 소스로부터 데이터를 전송

🛡️ 대응 방법

Dell Secure Connect Gateway (SCG) Policy Manager를 5.34.00.16 이상의 최신 버전으로 업데이트하십시오.

🔧 검증 코드

출력된 버전 번호가 5.34.00.16보다 낮은지 확인하십시오.

Shell / Script
rpm -q dell-scg-policy-manager 2>/dev/null | grep -E 'version'

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N

💻 영향받는 소프트웨어

Ivanti Connect Secure