Dell PowerProtect Data Domain Management Center: Fehlende Autorisierung

Zusammenfassung

Dell PowerProtect Data Domain Management Center enthält in mehreren Release-Linien eine Schwachstelle durch fehlende Autorisierung (CWE-862). Ein Angreifer mit einem Konto mit niedrigen Berechtigungen und Netzwerkzugriff auf die Management-Schnittstelle kann nicht autorisierte Operationen auf verwalteten Systemen ausführen, mit Scope-Änderung und hoher Auswirkung auf Integrität und Verfügbarkeit. Es ist keine Benutzerinteraktion erforderlich. Der CVSS-3.1-Wert 9.6 stammt vom CNA; die Analyse durch NVD ist noch ausstehend.

Betroffen

• Feature Release 7.7.1.0 bis 8.8
• LTS2024: 7.13.1.0 bis 7.13.1.80
• LTS2025: 8.3.1.0 bis 8.3.1.40
• LTS2026: 8.6.1.0 bis 8.6.1.20

Behoben in

• Gemäss CVE-Eintrag enden die betroffenen Bereiche vor 8.9.0.0, 7.13.1.90, 8.3.1.50 und 8.6.1.30 (je nach Release-Linie)
• Bestätigen Sie den genauen Fix-Build für Ihre Release-Linie im Dell-Advisory DSA-2026-416, bevor Sie ihn ausrollen.

Umgehung

Unbekannt. Es wurde keine vom Hersteller veröffentlichte Massnahme gefunden; das Aktualisieren ist die dokumentierte Behebung.

Ausnutzung

• Dell meldet keine Ausnutzung.
• Laut Sekundärquellen ist die Schwachstelle nicht im CISA-KEV-Katalog aufgeführt; prüfen Sie dies direkt im Katalog.
• Bis 28. Oktober 2026 ist kein öffentlicher Proof-of-Concept indexiert (Drittanbieter-Indizes können verzögert sein).

Unsere Empfehlung

• Ermitteln Sie alle Data Domain Management Center-Instanzen und deren Versionen.
• Stellen Sie sicher, dass keine davon aus dem Internet oder aus nicht vertrauenswürdigen Benutzernetzen erreichbar ist; beschränken Sie den Zugriff auf die Management-Schnittstelle.
• Prüfen Sie alle Konten mit niedrigen Berechtigungen und geteilte Konten und entfernen Sie nicht benötigte.
• Spielen Sie den Fix-Build für Ihre Release-Linie ein, nachdem Sie ihn im Dell-Advisory bestätigt haben.
• Überwachen Sie öffentlichen Exploit-Code oder eine Aufnahme in den KEV-Katalog, da sich der Status rasch ändern kann.

Quellen der Recherche

• Dell DSA-2026-416 Security Update www.dell.com
• Brandefense: Dell Data Domain critical vulnerabilities (DSA-2026-416) brandefense.io
• OffSeq Radar: CVE-2026-103799 radar.offseq.com
• Strix: CVE-2026-103799 www.strix.ai
• SecurityOnline: Dell PowerProtect Data Domain vulnerabilities securityonline.info

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 21:56.