Dell PowerProtect Data Domain: Path Traversal ermöglicht Dateisystemzugriff

Zusammenfassung

Dell PowerProtect Data Domain (DD OS) enthält eine Path-Traversal-Schwachstelle (CWE-22). Ein Angreifer mit niedrigen Berechtigungen kann diese über das Netzwerk nutzen, um auf das Dateisystem zuzugreifen. Der CNA stuft die Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit als hoch ein. Zum Zeitpunkt der Veröffentlichung sind weder eine Ausnutzung in freier Wildbahn noch ein öffentlicher Proof of Concept bekannt.

Betroffen

• Feature Release 7.7.1.0 bis 8.8
• LTS2024-Release 7.13.1.0 bis 7.13.1.80
• LTS2025-Release 8.3.1.0 bis 8.3.1.40
• LTS2026-Release 8.6.1.0 bis 8.6.1.20

Behoben in

• Korrigierte Builds gemäss CVE-Eintrag: 8.9.0.0, 7.13.1.90, 8.3.1.50 und 8.6.1.30
• Den genauen korrigierten Build für jeden Zweig vor dem Rollout im Dell-Advisory DSA-2026-416 prüfen, da die Zeile der Advisory-Tabelle nicht direkt überprüft werden konnte.

Umgehung

• Es ist kein Workaround ohne Patch dokumentiert. Dell empfiehlt ein Upgrade.
• Übergangsmassnahmen: Management- und Remotezugriff auf vertrauenswürdige Administrationsnetze beschränken, Konten auf das nötige Minimum an Berechtigungen reduzieren und Zugriffsprotokolle auf ungewöhnliche Dateizugriffe prüfen.

Ausnutzung

• Eine Ausnutzung in freier Wildbahn ist nicht bekannt.
• Ein öffentlicher Proof of Concept ist nicht bestätigt.
• CISA SSVC: Exploitation none, Automatable no, Technical Impact total.
• EPSS: 0.34 %.

Unsere Empfehlung

• Auf die korrigierten Builds upgraden, möglichst zeitnah und innerhalb des Patch-Fensters für hohe Schweregrade.
• Mit einem Scan prüfen, ob eine Management-Schnittstelle aus dem Internet erreichbar ist, und den Zugriff bei Erreichbarkeit einschränken.
• Die Kontenliste kurz halten, das Least-Privilege-Prinzip anwenden und die Konten regelmässig prüfen.
• Zugriffsprotokolle auf ungewöhnliche Dateizugriffe prüfen und den CISA-KEV-Katalog erneut kontrollieren, bevor das Ticket geschlossen wird.

Quellen der Recherche

• Dell advisory DSA-2026-416 www.dell.com
• Strix.ai CVE-2026-86398 www.strix.ai
• OffSeq threat radar CVE-2026-86398 radar.offseq.com
• TheHackerWire CVE-2026-86398 www.thehackerwire.com
• Brandefense summary of DSA-2026-416 brandefense.io
• Securityonline: Dell PowerProtect Data Domain vulnerabilities securityonline.info
• VulDB 427792 vuldb.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 09:37.