Dell PowerProtect Data Domain: OS-Command-Injection

Zusammenfassung

Dell PowerProtect Data Domain Backup-Appliances enthalten eine OS-Command-Injection-Schwachstelle (CWE-78), die im CNA-Datensatz als hoch (CVSS 8.8) eingestuft ist. Ein Angreifer mit einem Konto mit niedrigen Berechtigungen und Remote-Zugriff kann Betriebssystembefehle einschleusen und auf dem Gerät ausführen, was zu einer vollständigen Kompromittierung von Vertraulichkeit, Integrität und Verfügbarkeit führen kann. Der Angriff setzt gültige Zugangsdaten mit niedrigen Berechtigungen voraus, und das gleiche Dell-Advisory DSA-2026-416 enthält zusätzlich unauthentisierte Schwachstellen, die schwerwiegender sind.

Betroffen

• Feature Release 7.7.1.0 bis 8.8 (obere Grenze im Dell-Advisory zu bestätigen)
• LTS2024-Release 7.13.1.0 bis 7.13.1.80
• LTS2025-Release 8.3.1.0 bis 8.3.1.40
• LTS2026-Release 8.6.1.0 bis 8.6.1.20

Behoben in

• Gemäss Sekundärquellen (noch nicht gegen das Dell-Advisory verifiziert): DD OS 8.9.0.0 oder höher, 7.13.1.90 oder höher, 8.3.1.50 oder höher, 8.6.1.30 oder höher
• Die massgebliche Liste findet sich im Dell-Advisory DSA-2026-416.

Umgehung

Unbekannt. Es wurde kein Workaround verifiziert. Der Patch ist der Weg zur Behebung.

Ausnutzung

• Nicht im CISA-KEV-Katalog aufgeführt.
• Dell hat keine Ausnutzung gemeldet.
• Es ist kein öffentlicher Exploit-Code bestätigt.
• EPSS: 2.17 % (Perzentil 82).
• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.

Unsere Empfehlung

• Erfassen Sie alle Data-Domain-Systeme in Ihrer Umgebung und prüfen Sie deren DD-OS-Versionen gegen die betroffenen Bereiche.
• Spielen Sie das Dell-Update aus DSA-2026-416 im Rahmen des Zyklus für kritische Updates ein. Patchen Sie das gesamte Advisory, nicht nur diese CVE.
• Priorisieren Sie Systeme, die aus unvertrauenswürdigen Netzen erreichbar sind oder Zugangsdaten mit anderen Systemen teilen.
• Beschränken Sie den Management-Zugriff auf Backup-Administratoren und setzen Sie das Management-Interface keinem Internetzugriff aus.
• Überprüfen Sie die Konten mit Zugriff auf das Gerät und überwachen Sie ungewöhnliche Befehle oder Anmeldungen.

Quellen der Recherche

• Dell DSA-2026-416 Security Update www.dell.com
• VulDB CVE-2026-86396 vuldb.com
• Brandefense: Dell Data Domain critical vulnerabilities (DSA-2026-416) brandefense.io
• Radar Offseq: CVE-2026-86396 OS command injection radar.offseq.com
• Strix AI: CVE-2026-86396 www.strix.ai
• ThreatInt: CVE-2026-86396 cve.threatint.com
• TheHackerWire: CVE-2026-86396 www.thehackerwire.com
• SecurityOnline: Dell PowerProtect Data Domain vulnerabilities securityonline.info

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 09:36.