CVE-2026-78021: утечка данных через сообщения об ошибках в Dell Secure Connect Gateway Policy Manager
В начале 2026 года в каталоге CVE Project была опубликована информация об уязвимости CVE-2026-78021, затрагивающей корпоративный продукт Dell Secure Connect Gateway (SCG) Policy Manager. Хотя присвоенный уровень критичности оценивается как низкий, сама природа проблемы — раскрытие конфиденциальной информации — требует внимания со стороны администраторов, отвечающих за инфраструктуру удалённого мониторинга и поддержки оборудования Dell.
Подробности
Уязвимость классифицируется как «Generation of Error Message Containing Sensitive Information» (CWE-209) — генерация сообщений об ошибках, содержащих конфиденциальные сведения. Под удар попадают версии Dell Secure Connect Gateway (SCG) Policy Manager ниже 5.34.00.16.
Ключевая особенность этой уязвимости — отсутствие необходимости аутентификации. Атакующий, имеющий удалённый сетевой доступ к уязвимому компоненту, может спровоцировать формирование диагностических сообщений, в которых раскрываются внутренние данные системы. Это может привести к утечке информации (Information disclosure) и её последующему раскрытию (Information exposure).
Базовый балл CVSS составляет 3.7, что соответствует низкому уровню критичности. Столь невысокая оценка обычно отражает ограниченное влияние на конфиденциальность, целостность и доступность, а также возможные требования к условиям эксплуатации. Тем не менее недооценивать такие уязвимости не стоит: даже «низкие» утечки нередко становятся первым шагом в цепочке атак, позволяя злоумышленнику собрать сведения о внутренней структуре сети, версиях ПО, путях к файлам или учётных данных, которые затем используются при развитии атаки.
Отдельно отмечается, что эксплуатировать уязвимость может неаутентифицированный злоумышленник — это повышает практическую ценность проблемы для атакующих, поскольку не требует предварительного получения доступа к системе.
Что делать
Основная и наиболее надёжная рекомендация — обновить Dell Secure Connect Gateway (SCG) Policy Manager до версии 5.34.00.16 или более поздней. Именно в этом релизе, согласно записи CVE, устранена описанная проблема. Перед обновлением следует ознакомиться с официальными рекомендациями Dell и проверить совместимость с текущей инфраструктурой.
Если немедленное обновление невозможно, стоит применить компенсирующие меры:
- ограничить сетевой доступ к интерфейсам SCG Policy Manager средствами межсетевого экрана и сегментации сети, оставив только доверенные подсети и административные хосты;
- исключить прямое подключение компонента к публичным сетям, разместив его во внутреннем сегменте;
- включить журналирование и мониторинг обращений к сервису, чтобы своевременно выявлять подозрительную активность и попытки вызвать ошибки;
- провести проверку журналов на предмет ранее возможных попыток эксплуатации и утечек.
Дополнительно рекомендуется регулярно отслеживать бюллетени безопасности Dell и подписки на обновления CVE, чтобы оперативно реагировать на новые уязвимости в продуктах, связанных с удалённым управлением и поддержкой.
Итог: CVE-2026-78021 — уязвимость низкой критичности, но с потенциально неприятными последствиями в виде раскрытия конфиденциальных данных без необходимости аутентификации. Для организаций, использующих Dell Secure Connect Gateway (SCG) Policy Manager, оптимальным решением является плановое обновление до версии 5.34.00.16, подкреплённое базовыми мерами сетевой сегментации и мониторинга.
Источник: CVE Project (cvelistV5)