Dell Secure Connect Gateway Policy Manager: Fehlender Schutz vor Brute-Force-Angriffen

Zusammenfassung

Dell Secure Connect Gateway (SCG) Policy Manager in Versionen vor 5.34.00.16 (gemäss CVE-Beschreibung) bzw. vor 5.36.00.16 (gemäss Dells Advisory-Tabelle sowie den Advisories des CCB und der CCCS) bietet keine ausreichenden Kontrollen gegen übermässige Authentifizierungsversuche (CWE-307). Laut CVE-Eintrag kann ein nicht authentifizierter Angreifer aus der Ferne dies ausnutzen, um unberechtigten Zugriff zu erlangen, Schutzmechanismen zu umgehen und Rechte zu erweitern; der übermittelte CVSS-3.1-Wert beträgt 9.8, ein Aggregator nennt jedoch 7.4. Das Risiko hängt davon ab, ob die HTTPS-Schnittstelle des Policy Managers aus nicht vertrauenswürdigen Netzen erreichbar ist.

Betroffen

• Dell Secure Connect Gateway (SCG) Policy Manager, Versionen vor 5.34.00.16 (CVE-Beschreibung)
• Dell Policy Manager for Secure Connect Gateway - Appliance, Versionen vor 5.36.00.16 (Dell DSA-2026-385-Tabelle, CCCS und CCB)
• Alle Versionen unter 5.36.00.16 bis zur Prüfung auf der Dell-Seite als betroffen behandeln.

Behoben in

• Auf 5.36.00.16 oder neuer aktualisieren (laut Dells Tabelle sowie den Advisories des CCB und der CCCS). 5.34.00.16 nicht als sicher betrachten.
• Den genauen Wortlaut der Tabelle auf der Dell-Advisory vor dem Rollout prüfen, da die Quellen voneinander abweichen.

Umgehung

• Für diese CVE ist in den geprüften Quellen keine Workaround dokumentiert.
• Bis zum Patch den Netzwerkzugriff auf den HTTPS-Port des Policy Managers (Standard 8443) auf die Management-Systeme und Gateways beschränken, die ihn benötigen. Dies ist allgemeine Härtung und keine vom Hersteller dokumentierte Massnahme.

Ausnutzung

• Aktive Ausnutzung: keine Hinweise gefunden. Ein Aggregator führt die CVE nicht im KEV-Katalog, was unbestätigt ist.
• Öffentlicher Proof of Concept: in den geprüften Quellen keiner gefunden.
• CISA SSVC: Exploitation none, Automatable no, Technical Impact total.

Unsere Empfehlung

• Dell SCG Policy Manager auf 5.36.00.16 oder neuer aktualisieren und die gesamte DSA-2026-385-Sammlung einspielen, nicht nur diese CVE.
• Sicherstellen, dass die Admin-Schnittstelle des Policy Managers nicht aus dem Internet oder aus weniger vertrauenswürdigen Netzen erreichbar ist.
• Standard-Administratorzugangsdaten prüfen und ändern.
• Authentifizierungsprotokolle auf Brute-Force- oder Credential-Stuffing-Aktivitäten prüfen.
• Den CVSS-Wert vor einer Verwendung im Bericht in der NVD bestätigen.

Quellen der Recherche

• DSA-2026-385: Security Update for Dell Secure Connect Gateway Policy Manager www.dell.com
• CCB Belgium advisory on Dell SCG Policy Manager vulnerabilities ccb.belgium.be
• Canadian Centre for Cyber Security: Dell security advisory AV26-1027 www.cyber.gc.ca
• VulDB entry for CVE-2026-76779 vuldb.com
• Dell SCG Policy Manager configuration guide www.dell.com
• DSA-2026-382: Dell SCG Virtual Edition (separate product) www.dell.com
• CVE-2026-76779 aggregator record (threatint) cve.threatint.com
• Strix CVE-2026-76779 record www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 20:07.