Уязвимость недостаточного истечения сессии в Dell Secure Connect Gateway 5.0 (CVE-2026-80174)

В продуктах Dell Secure Connect Gateway 5.0 выявлена уязвимость, связанная с недостаточным истечением сессии. Проблема затрагивает как вариант Application, так и вариант Appliance, и может позволить злоумышленнику продолжить использование сессии дольше, чем это предусмотрено политикой безопасности.

Подробности

Уязвимости присвоен идентификатор CVE-2026-80174. Согласно описанию, речь идёт о классе «Insufficient Session Expiration» — недостаточное истечение сессии. Это означает, что сессионные данные не инвалидируются своевременно, что создаёт окно для их переиспользования или перехвата.

Затронуты следующие версии:

• Dell Secure Connect Gateway 5.0 — Application: версии до 5.36.00.00;
• Dell Secure Connect Gateway 5.0 — Appliance: версии до 5.36.00.16.

Вектор атаки — удалённый, а необходимый уровень привилегий — низкий. По классификации CVSS уязвимость получила оценку 5.3, что соответствует среднему уровню критичности. Потенциальное последствие эксплуатации — кража сессии, которая может открыть атакующему доступ к функциям и данным, доступным в рамках скомпрометированной сессии легитимного пользователя.

Что делать

Основная рекомендация — обновить программное обеспечение до исправленных версий:

• для Dell Secure Connect Gateway 5.0 — Application: до версии 5.36.00.00 или выше;
• для Dell Secure Connect Gateway 5.0 — Appliance: до версии 5.36.00.16 или выше.

До момента установки обновлений целесообразно применить компенсирующие меры: ограничить удалённый доступ к интерфейсам Secure Connect Gateway средствами сетевой сегментации и межсетевого экрана, сократить время жизни сессий на уровне конфигурации, а также усилить мониторинг подозрительной активности, связанной с переиспользованием сессионных токенов. Дополнительно стоит проверить, не используются ли учётные записи с избыточными правами для повседневной работы с системой.

Уязвимость не является критической, однако сочетание удалённого вектора и низкого порога привилегий делает её значимой для организаций, эксплуатирующих Secure Connect Gateway в качестве точки подключения к инфраструктуре Dell. Своевременное обновление до указанных версий закрывает проблему; до его установки риск снижается за счёт сетевых ограничений и контроля сессий.

Источник: CVE Project (cvelistV5)