Multiple critical vulnerabilities in Dell Secure Connect Gateway (CVSS Base Score 9.8) allow a remote attacker to bypass authentication, escalate privileges to root, perform SQL and command injection, and execute arbitrary code. Affected versions are Dell Secure Connect Gateway Application prior to version 5.36.00.00 and Dell Secure Connect Gateway Appliance prior to version 5.36.00.16. A mitigation is available, and users must upgrade to the specified fixed versions.
[WID-SEC-2026-3184] Dell Secure Connect Gateway: Mehrere Schwachstellen CVSS Base Score 9.8 (kritisch) CVSS Temporal Score 8.5 (hoch) Remoteangriff ja Datum 03.09.2026 Stand 04.09.2026 Mitigation ja Betroffene Systeme Betriebssystem Windows Produktbeschreibung Dell Secure Connect Gateway ist eine Softwarelösung, die als sicherer, zentralisierter Punkt für die Verwaltung des Fernzugriffs und des Supports für Hardware und Software von Dell Technologies dient. Produkte 03.09.2026 Dell Secure Connect Gateway Application <5.36.00.00 Dell Secure Connect Gateway Appliance <5.36.00.16 Angriff Angriff Ein Angreifer kann mehrere Schwachstellen in Dell Secure Connect Gateway ausnutzen, um unbefugten Zugriff zu erlangen, Authentifizierungs- und Schutzmechanismen zu umgehen, sensible Informationen oder Dateisysteminhalte offenzulegen bzw. zu manipulieren, Berechtigungen bis hin zu Root-Rechten zu erhöhen, SQL- und Befehlsinjektionen durchzuführen, Containergrenzen zu überwinden, Denial-of-Service-Zustände auszulösen und in mehreren Fällen Befehle bzw. Code remote auszuführen. CVE Informationen Versionshistorie Feedback zum Advisory geben