Dell PowerProtect Data Domain: Fehlende Authentifizierung ermöglicht Root-RCE

Zusammenfassung

Dell-PowerProtect-Data-Domain-Backup-Appliances mehrerer DD-OS-Releaselinien enthalten eine Schwachstelle bei der Authentifizierung (CWE-287). Ein nicht authentifizierter Angreifer aus dem Netzwerk kann möglicherweise beliebige Befehle mit Root-Rechten ausführen und damit das System vollständig übernehmen. Voraussetzung ist, dass die Management- oder Datenschnittstellen für nicht vertrauenswürdige Netzwerke erreichbar sind.

Betroffen

• Feature Release 7.7.1.0 bis 8.8
• LTS2024 7.13.1.0 bis 7.13.1.80
• LTS2025 8.3.1.0 bis 8.3.1.40
• LTS2026 8.6.1.0 bis 8.6.1.20
• Ebenfalls in DSA-2026-416 genannt: Data Domain Virtual Edition, APEX Protection Storage und Data Domain Management Center (Versionsangaben unbekannt)

Behoben in

• Feature Release: 8.9.0.0
• LTS2024: 7.13.1.90
• LTS2025: 8.3.1.50
• LTS2026: 8.6.1.30
• Die Builds vor dem Rollout in Dells Advisory DSA-2026-416 überprüfen, da die abgerufene Seite nur einen Teil der Remediation-Tabelle zeigte.

Umgehung

• Kein offizieller Workaround von Dell bekannt.
• Falls das Patchen verzögert wird, den Zugriff auf Management-Schnittstellen per Firewall-Regeln und ACLs auf vertrauenswürdige Admin-Netzwerke oder Jump Hosts beschränken.
• Logs auf ungewöhnliche Authentifizierungsaktivitäten prüfen.

Ausnutzung

• Keine bestätigte Ausnutzung in freier Wildbahn.
• CISA-SSVC-Bewertung: Exploitation none, Automatable yes, Technical Impact total.
• Kein öffentlicher Proof-of-Concept-Exploit gefunden.
• Nicht bestätigt im CISA-KEV-Katalog; auf cisa.gov überprüfen.

Unsere Empfehlung

• Alle Data-Domain-, Virtual-Edition- und Management-Center-Systeme inventarisieren und deren Versionen mit den korrigierten Builds vergleichen.
• Betroffene Systeme prioritär patchen, da ein kompromittiertes Backup-System die Wiederherstellung nach Ransomware gefährdet.
• Management-Zugriff auf Admin-Netzwerke beschränken und Firewall-Regeln auf exponierte Schnittstellen prüfen.
• Logs auf ungewöhnliche Authentifizierungsaktivitäten überwachen.

Quellen der Recherche

• Dell advisory DSA-2026-416 www.dell.com
• Brandefense: fixed builds for DSA-2026-416 brandefense.io
• VulDB: CVE-2026-86400 vuldb.com
• Security Online: Dell Data Domain vulnerabilities securityonline.info
• TheHackerWire: CVE-2026-86400 mitigation www.thehackerwire.com
• OffSeq: CVE-2026-86400 radar.offseq.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 16:16.