Dell PowerProtect Data Domain: Authentifizierungsfehler erlaubt privilegierte Konten

Zusammenfassung

Dell PowerProtect Data Domain (DD OS) Backup-Appliances mehrerer Release-Linien enthalten eine kritische Schwachstelle, die es nicht authentifizierten Angreifern mit Netzwerkzugriff erlaubt, privilegierte Konten anzulegen. Ein Angreifer, der die Management-Schnittstelle erreicht, könnte die volle Kontrolle über das System erlangen, einschliesslich Zugriff auf Backup-Daten. Dell bewertet den CVSS-v3.1-Basiswert mit 9.8. Der CVE-Eintrag ordnet die Schwachstelle als CWE-862 (Missing Authorization) ein, die Beschreibung spricht dagegen von einem Authentifizierungsproblem.

Betroffen

• Feature Release 7.7.1.0 bis 8.8
• LTS2024 7.13.1.0 bis 7.13.1.80
• LTS2025 8.3.1.0 bis 8.3.1.40
• LTS2026 8.6.1.0 bis 8.6.1.20
• Data Domain Management Center und Virtual Edition: unbekannt, ob diese dieselben korrigierten Builds verwenden

Behoben in

• Feature Release: 8.9.0.0 oder neuer
• LTS2024: 7.13.1.90 oder neuer
• LTS2025: 8.3.1.50 oder neuer
• LTS2026: 8.6.1.30 oder neuer

(Gemäss CVE-Eintrag und Sekundärquellen, die Dell DSA-2026-416 zitieren; vor dem Patchen gegen das Dell-Advisory prüfen.)

Umgehung

Unbekannt. In den geprüften Quellen ist kein Workaround dokumentiert. Die Beschränkung der Management-Schnittstellen auf ein isoliertes Admin-Netzwerk ist nur eine temporäre Härtungsmassnahme.

Ausnutzung

• Nicht im KEV-Katalog der CISA aufgeführt; keine bekannte Ausnutzung in freier Wildbahn
• Dell hat keine Ausnutzung gemeldet
• Zum Stand der Quellen wurde kein öffentlicher Proof-of-Concept gefunden
• CISA SSVC: Ausnutzung keine, automatisierbar ja, technische Auswirkung total

Unsere Empfehlung

• Alle Data-Domain-Systeme, Virtual Editions und Management-Center-Instanzen sowie deren DD-OS-Versionen erfassen.
• Prioritär auf den korrigierten Build für die eigene Release-Linie patchen, nach Bestätigung im Dell-Advisory DSA-2026-416.
• Bis zum Patch sicherstellen, dass die Management-Schnittstellen nicht aus dem Internet erreichbar sind und in einem isolierten Admin-Netzwerk liegen.
• Admin-Konten auf unerwartete privilegierte Benutzer prüfen.
• KEV-Katalog und Dell-Advisory auf Aktualisierungen überwachen.

Quellen der Recherche

• Dell DSA-2026-416 Security Update www.dell.com
• CVE record summary with product status (threatint) cve.threatint.com
• Brandefense: Dell Data Domain critical vulnerabilities brandefense.io
• SecurityOnline: Dell PowerProtect Data Domain vulnerabilities securityonline.info
• VulDB CVE-2026-86397 vuldb.com
• TheHackerWire: CVE-2026-86397 www.thehackerwire.com
• Offseq Radar: CVE-2026-86397 radar.offseq.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 16:16.