Dell PowerProtect Data Domain: Unzureichende Authentifizierung ermöglicht Schutzumgehung
Zusammenfassung
Dell PowerProtect Data Domain Backup-Appliances mit betroffenen DD OS Feature-, LTS2024-, LTS2025- oder LTS2026-Versionen enthalten eine unzureichende Authentifizierung (CWE-287). Ein Angreifer mit einem gültigen Konto mit niedrigen Berechtigungen und Netzwerkzugriff kann Schutzmechanismen umgehen, mit hohen Auswirkungen auf Vertraulichkeit und Integrität der Appliance. Es ist keine Benutzerinteraktion nötig, der Angreifer muss aber bereits über gültige Zugangsdaten verfügen.
Betroffen
- Feature Release 7.7.1.0 bis 8.8
- LTS2024-Release 7.13.1.0 bis 7.13.1.80
- LTS2025-Release 8.3.1.0 bis 8.3.1.40
- LTS2026-Release 8.6.1.0 bis 8.6.1.20
Behoben in
- Upgrade auf 8.9.0.0 oder neuer (Feature Release)
- Upgrade auf 7.13.1.90 oder neuer (LTS2024)
- Upgrade auf 8.3.1.50 oder neuer (LTS2025)
- Upgrade auf 8.6.1.30 oder neuer (LTS2026)
- Behobene Builds stammen aus Sekundärquellen; vor der Umsetzung in Dells Advisory DSA-2026-416 überprüfen.
Umgehung
Unbekannt. Es ist keine vom Hersteller dokumentierte Workaround-Massnahme bekannt. Netzwerkzugriff auf die Management-Schnittstellen einschränken und Konten mit niedrigen Berechtigungen begrenzen, bis das Upgrade eingespielt ist.
Ausnutzung
- Kein öffentlicher Exploit bekannt (VulDB).
- Laut OffSeq nicht bekanntermassen in freier Wildbahn ausgenutzt. Dell meldet keine Ausnutzung; die CISA-KEV-Liste enthält die Schwachstellen aus DSA-2026-416 nicht.
- CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
- Hinweis: Der CVSS-Basiswert unterscheidet sich je nach Quelle (8.3 im CNA-/NVD-Eintrag, 9.9 bei VulDB); die NVD-Analyse steht noch aus.
Unsere Empfehlung
- Auf den behobenen Build der eigenen Release-Linie im normalen Wartungsfenster patchen, früher, falls die Management-Schnittstelle aus nicht vertrauenswürdigen Netzen erreichbar ist.
- Alle übrigen DSA-2026-416-Korrekturen auf derselben Appliance einspielen, da sie im gleichen Release enthalten sind.
- Management-Zugriff auf vertrauenswürdige Netze beschränken und Konten mit niedrigen Berechtigungen überprüfen.
- Authentifizierungsprotokolle auf ungewöhnliche Anmeldungen überwachen.
- Nach dem Patchen sind Fehlalarme von Schwachstellenscannern möglich.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Dell DSA-2026-416 advisory www.dell.com
- VulDB CVE-2026-103779 vuldb.com
- Brandefense DSA-2026-416 analysis brandefense.io
- OffSeq threat radar CVE-2026-103779 radar.offseq.com
- Strix CVE-2026-103779 www.strix.ai
- Securityonline Dell PowerProtect Data Domain vulnerabilities securityonline.info
- Canadian Cyber Centre Dell advisory AV26-366 www.cyber.gc.ca
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 13:10.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.