CVE-2026-80238

Les versions de Dell SCG 5.0 Appliance antérieures à la version 5.36.00.16 et les versions de Dell SCG 5.0 Application antérieures à la version 5.36.00.00 contiennent une vulnérabilité d'exécution avec des privilèges inutiles. Un attaquant non authentifié disposant d'un accès local pourrait potentiellement exploiter cette vulnérabilité, entraînant un contournement du mécanisme de protection. Cette vulnérabilité est considérée comme critique, car un opérateur disposant de faibles privilèges et d'un accès SSH à l'hôte SCG peut obtenir un accès de niveau root à l'hôte sans mot de passe en exploitant le socket Docker exposé. En outre, un attaquant qui compromet un service s'exécutant dans le conteneur de l'orchestrateur peut accéder au même socket et s'échapper des limites du conteneur afin d'obtenir le contrôle au niveau de l'hôte. Dell recommande aux clients d'effectuer une mise à niveau dans les meilleurs délais.