Dell PowerProtect Data Domain: Fest codierter kryptografischer Schlüssel legt Zugangsdaten offen

Zusammenfassung

Dell PowerProtect Data Domain enthält einen fest codierten kryptografischen Schlüssel (CWE-321). Ein nicht authentifizierter Angreifer aus der Ferne kann möglicherweise Zugangsdaten erlangen, die anschliessend mit den Rechten des kompromittierten Benutzers verwendet werden können. Der CVSS-Basiswert beträgt 9.8 (KRITISCH), und die Schwachstelle ist im selben Advisory wie mehrere weitere kritische Schwachstellen enthalten.

Betroffen

• Feature Release 7.7.1.0 bis 8.8
• LTS2024-Version 7.13.1.0 bis 7.13.1.80
• LTS2025-Version 8.3.1.0 bis 8.3.1.40
• LTS2026-Version 8.6.1.0 bis 8.6.1.20

Behoben in

• LTS2025: 8.3.1.50 (gemäss Research Notes zum Dell Advisory)
• LTS2026: 8.6.1.30 (gemäss Research Notes zum Dell Advisory)
• LTS2024: 7.13.1.90 und Feature-Release-Linie: 8.9.0.0 (von Drittquellen gemeldet, im geprüften Dell-Text nicht bestätigt)
• Prüfen Sie das vollständige Dell Advisory DSA-2026-416 auf die genaue Fix-Version jeder Linie, bevor Sie upgraden.

Umgehung

Unbekannt. Für diese CVE wurde kein Workaround des Herstellers gefunden. Die Beschränkung der Management-Schnittstelle auf ein isoliertes Admin-Netzwerk ist allgemeine Härtung und kein Fix.

Ausnutzung

• Dell meldet keine bekannte Ausnutzung.
• Gemäss den geprüften Quellen nicht im CISA-KEV-Katalog aufgeführt.
• Kein öffentlicher Proof of Concept bekannt (VulDB: Exploit nicht öffentlich verfügbar).
• EPSS: 0.47 % (Perzentil 41).

Unsere Empfehlung

• Erfassen Sie alle Data-Domain-Systeme und prüfen Sie, ob deren Management-Schnittstelle oder Appliance aus dem Internet oder aus unvertrauten Netzwerken erreichbar ist; beschränken Sie den Zugriff gegebenenfalls.
• Aktualisieren Sie auf die im Dell Advisory genannte Fix-Version Ihrer Release-Linie, nicht nur für diese CVE, da das Advisory mehrere weitere kritische Schwachstellen bündelt.
• Rotieren Sie nach dem Patchen Zugangsdaten der Appliance und der Integrationen, die durch den fest codierten Schlüssel geschützt sein könnten.
• Überwachen Sie Authentifizierungsprotokolle auf ungewöhnliche Anmeldungen; nach dem Upgrade können Scanner Fehlalarme melden.
• Prüfen Sie die Revisionen des Dell Advisory, CISA KEV und die NVD-Analyse erneut, da sich die Daten ändern können.

Quellen der Recherche

• Dell DSA-2026-416 Security Update www.dell.com
• Brandefense: Dell Data Domain critical vulnerabilities (DSA-2026-416) brandefense.io
• VulDB CVE-2026-86384 (427807) vuldb.com
• SecurityOnline: Dell PowerProtect Data Domain vulnerabilities securityonline.info
• CVE-2026-86384 at threatint cve.threatint.com
• Strix: CVE-2026-86384 www.strix.ai
• Canadian Centre for Cyber Security: Dell advisory AV26-366 www.cyber.gc.ca

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 16:15.