CVE-2026-78022: уязвимость «failing open» в Dell Secure Connect Gateway Policy Manager
В компоненте Dell Secure Connect Gateway (SCG) Policy Manager выявлена уязвимость, связанная с некорректной обработкой ошибок при отказе защитного механизма. Проблема получила идентификатор CVE-2026-78022 и оценку 6.8 по шкале CVSS, что соответствует среднему уровню критичности.
Подробности
Уязвимость затрагивает Dell Secure Connect Gateway (SCG) Policy Manager во всех версиях до 5.34.00.16. Её тип — «Not Failing Securely» (дословно «не безопасный отказ»), также известный как «failing open». Суть подобных дефектов в том, что при возникновении ошибки или сбоя система не переходит в безопасное состояние (запрет доступа), а наоборот — в открытое, допускающее выполнение действий, которые должны были быть заблокированы.
Согласно описанию, низкопривилегированный атакующий, имеющий удалённый доступ, может эксплуататировать эту уязвимость и обойти механизмы защиты. Это означает, что злоумышленнику не требуются административные права или физический доступ к устройству — достаточно сетевого подключения и минимальных привилегий. Успешная эксплуатация ведёт к обходу защитного механизма (Protection mechanism bypass), что может открыть путь к дальнейшим атакам на инфраструктуру.
На текущий момент в записи CVE не указаны сведения о наличии публичного эксплойта или фактах активного использования уязвимости.
Что делать
Основная рекомендация — обновить Dell Secure Connect Gateway (SCG) Policy Manager до версии 5.34.00.16 или более поздней. Именно в этой версии, согласно записи CVE, устранена описанная проблема.
До момента обновления целесообразно применить компенсирующие меры:
- ограничить сетевой доступ к компоненту Policy Manager, оставив только доверенные сегменты и IP-адреса;
- проверить и минимизировать привилегии учётных записей, имеющих доступ к системе;
- усилить мониторинг журналов на предмет подозрительной активности, связанной с обходом политик.
Также стоит отслеживать официальные рекомендации Dell по данному идентификатору для получения уточнений и возможных дополнительных митигаций.
Итог: CVE-2026-78022 — это уязвимость среднего уровня в Dell Secure Connect Gateway (SCG) Policy Manager, позволяющая низкопривилегированному удалённому атакующему обойти защитный механизм за счёт небезопасного поведения системы при ошибках. Ключевое действие для защиты — своевременное обновление до версии 5.34.00.16 и ограничение доступа к компоненту до его установки.
Источник: CVE Project (cvelistV5)