PT-2025-7824 · Dell · Dell Secure Connect Gateway

Saltedfish · Publicado 2025-02-25 · Atualizado 2026-01-21 · CVE-2024-51539

Positive Technologies (AI Summary) · Pt

CVSS v3.1

2.3

Baixa

Vetor base

AV:L/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Aplicativo e Appliance Dell Secure Connect Gateway (SCG) anteriores à 5.28

Descrição O problema ocorre devido à neutralização inadequada de elementos especiais usados em um comando SQL, resultando em uma vulnerabilidade de injeção de SQL. Isso pode ser explorado localmente no sistema afetado por um atacante com privilégios elevados, potencialmente resultando na divulgação de informações não sensíveis que não incluem nenhum dado de cliente.

Recomendações Para versões anteriores à 5.28, atualize para a versão 5.28 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso local ao sistema para minimizar o risco de exploração.

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

BDU:2025-08295

CVE-2024-51539

Produtos afetados

Dell Secure Connect Gateway

Referências · 6

• https://bdu.fstec.ru/vul/2025-08295 · Nota de Segurança
• https://t.me/cveNotify/149480 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-51539 · Nota de Segurança
• https://twitter.com/CVEnew/status/1894384445127340378 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-51539 · Aviso do Fabricante
• https://dell.com/support/kbdoc/en-us/000289550/dsa-2024-464-security-update-for-dell-secure-connect-gateway-application-and-appliance-vulnerability · Aviso do Fabricante