Dell PowerProtect Data Domain Management Center: Authentifizierungsumgehung durch Spoofing

Zusammenfassung

Dell PowerProtect Data Domain Management Center enthält in mehreren Feature-Release- und LTS-Versionen eine Authentifizierungsumgehung durch Spoofing (CWE-290). Ein entfernter Angreifer mit einem Konto mit niedrigen Privilegien kann diese Schwachstelle ausnutzen, um seine Rechte zu erweitern, und die Schwachstelle könnte weitere verwaltete Data-Domain-Systeme betreffen. Dell stuft das Problem als kritisch ein (CVSS 3.1: 9.1), doch die Quellen widersprechen sich bei der genauen Bewertung und dem CWE, daher ist das Dell-Advisory massgebend.

Betroffen

• Feature Release 7.7.1.0 bis 8.8
• LTS2024 7.13.1.0 bis 7.13.1.80
• LTS2025 8.3.1.0 bis 8.3.1.40
• LTS2026 8.6.1.0 bis 8.6.1.20

Behoben in

• Aus den betroffenen Bereichen von Dell ergeben sich korrigierte Versionen 8.9.0.0, 8.6.1.30, 8.3.1.50 und 7.13.1.90 oder neuer (aus sekundären Trackern; noch nicht gegen die Remediation-Tabelle von Dell bestätigt)

Umgehung

Unbekannt.

Ausnutzung

• Dell meldet keine bekannte Ausnutzung.
• Kein öffentlicher Exploit-Code gefunden.
• Zum Zeitpunkt der Recherche nicht im CISA-KEV-Katalog bestätigt.
• CISA SSVC: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung.

Unsere Empfehlung

• Prüfen, ob die Verwaltungsschnittstelle des Management Center von ausserhalb des Admin-Netzwerks erreichbar ist, und den Zugriff bis zum Patch einschränken (VPN, Allow-List).
• Die korrigierten Versionen im Dell-Advisory DSA-2026-416 verifizieren und das Management Center zusammen mit den verwalteten Data-Domain-Systemen patchen.
• Admin- und Service-Konten auf unnötige Berechtigungen prüfen und Zugangsdaten rotieren.
• Authentifizierungsprotokolle auf ungewöhnliche Anmeldungen überwachen.
• Scanner können nach dem Patch Fehlalarme melden; mit dem Dell-Advisory abgleichen.

Quellen der Recherche

• Dell advisory DSA-2026-416 www.dell.com
• Brandefense: Dell Data Domain critical vulnerabilities brandefense.io
• Securityonline: Dell PowerProtect Data Domain vulnerabilities securityonline.info
• Strix: CVE-2026-90717 record summary www.strix.ai
• OffSeq: CVE-2026-90717 threat entry radar.offseq.com
• VulDB: CVE-2026-90717 vuldb.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 05:17.