Dell Ansible Storage for PowerStore: Unzureichende Zertifikatsprüfung im API-Client
Zusammenfassung
Dell Ansible Storage for PowerStore, die Ansible-Module zur Verwaltung von Dell PowerStore Storage-Systemen, prüft Zertifikate im API-Client-Bestandteil nicht korrekt (CWE-295). Ein nicht authentifizierter Angreifer mit Remote-Zugriff und einer Netzwerkposition zwischen Client und PowerStore-API könnte die Verbindung potenziell abfangen, Informationen offenlegen und unberechtigten Zugriff erlangen. Der CVSS-3.1-Basiswert beträgt 7.4 (High), und die hohe Angriffskomplexität beschränkt die Ausnutzung auf bestimmte Bedingungen.
Betroffen
- Dell Ansible Storage for PowerStore (Ansible-PowerStore) Versionen vor 3.9.0
Behoben in
- Version 3.9.0 oder neuer (Dell DSA-2026-431)
Umgehung
- Zertifikatsprüfung explizit aktivieren, indem verify=True gesetzt wird
Ausnutzung
- Zum Zeitpunkt der Erstellung ist keine Ausnutzung bekannt.
- Es wurde kein öffentlicher Proof of Concept gefunden.
- Der Status im CISA KEV wurde nicht geprüft.
Unsere Empfehlung
- Prüfen, ob PowerStore-Ansible-Automatisierung im Einsatz ist, auch über Partner für Managed Services.
- Auf Version 3.9.0 oder neuer aktualisieren, zusammen mit CVE-2026-91872.
- Bis zur Behebung verify=True in allen Playbooks und Inventories setzen und den Netzwerkpfad des Control Nodes zu PowerStore einschränken.
- Sicherstellen, dass der PowerStore-Management-Endpunkt ein Zertifikat verwendet, dem der Control Node vertraut.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Dell DSA-2026-431: Security Update for Dell Ansible Storage Multiple Vulnerabilities www.dell.com
- OffSeq Radar: CVE-2026-91871 radar.offseq.com
- CVE-2026-91871 mirror (threatint) cve.threatint.com
- OffSeq Radar: CVE-2026-91872 radar.offseq.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 19:26.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.