Risolte vulnerabilità in Dell Secure Connect Gateway Policy Manager (AL06/261009/CSIRT-ITA)

Data:
9 Ottobre 2026

Impatto Sistemico

Medio (64.23)

Sintesi

Rilasciati aggiornamenti di sicurezza che sanano molteplici vulnerabilità, di cui 18 con gravità “alta” in Dell Secure Connect Gateway (SCG) Policy Manager, soluzione per la gestione delle autorizzazioni relative agli accessi remoti, all’esecuzione di script e ai trasferimenti di file effettuati tramite Secure Connect Gateway, nonché per la registrazione delle relative attività di audit.

Tipologia

Remote Code Execution
Authentication Bypass
Elevation of Privilege
Arbitrary File Write/Read/Deletion
Denial of Service
Information Disclosure
Security Restrictions Bypass

Prodotti e/o versioni affette

Dell Secure Connect Gateway (SCG) Policy Manager, versioni precedenti alla 5.34.00.16

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del relativo bollettino di sicurezza riportato nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “alta”:

Riferimenti

https://www.dell.com/support/kbdoc/it-it/000503592/dsa-2026-385-security-update-for-dell-secure-connect-gateway-policy-manager-multiple-vulnerabilities?msockid=3021cac2195069ed3194ddad186a68f9

CVE

CVE-ID
CVE-2026-79647	CVE-2026-78645	CVE-2026-78642	CVE-2026-78343
CVE-2026-78025	CVE-2026-78024	CVE-2026-78023	CVE-2026-78020
CVE-2026-78019	CVE-2026-76779	CVE-2026-76767	CVE-2026-76766
CVE-2026-76117	CVE-2026-73598	CVE-2026-73591	CVE-2026-73588
CVE-2026-61415	CVE-2026-61414

Change log

Versione	Note	Data
1.0	Pubblicato il 09-10-2026	09/10/2026

Il presente articolo è un prodotto originale di csirt.gov.it, riproposto qui a solo scopo di aumentarne la visibilità. Può essere visualizzato in versione originale al seguente link

Ultimo aggiornamento

9 Ottobre 2026, 15:34

CSIRT Toscana

CSIRT Toscana