In Dell Secure Connect Gateway wurden mehrere Sicherheitslücken entdeckt; die schwerwiegendste davon könnte die Ausführung beliebigen Codes ermöglichen. Dell Secure Connect Gateway ist eine Unternehmenssoftware zur Überwachung und Anbindung von Dell-Infrastruktur. Bei erfolgreicher Ausnutzung der schwerwiegendsten dieser Schwachstellen könnte ein Angreifer dieselben Rechte wie der angemeldete Benutzer erlangen. Abhängig von den mit dem Benutzerkonto verbundenen Rechten könnte ein Angreifer anschließend Programme installieren, Daten einsehen, verändern oder löschen oder neue Konten mit uneingeschränkten Benutzerrechten anlegen. Benutzer, deren Konten auf dem System mit geringeren Rechten ausgestattet sind, könnten weniger stark betroffen sein als solche, die mit administrativen Rechten arbeiten.
Sicherheitslücken in Dell Secure Connect Gateway entdeckt
