Dell Terraform Provider for Redfish: Unzureichende Zertifikatsprüfung ermöglicht MITM

Zusammenfassung

Der Dell Terraform Provider for Redfish in Versionen vor 1.6.2 deaktiviert die TLS-Zertifikatsprüfung im HTTP-Transport. Ein Angreifer in einer Man-in-the-Middle-Position auf dem Netzwerkpfad zwischen dem Provider und dem BMC kann Redfish-Datenverkehr abfangen, einschliesslich BMC-Zugangsdaten, und sich unberechtigten Zugriff verschaffen. Der Angreifer benötigt keine Authentifizierung, muss den Datenverkehr jedoch bereits auf diesem Pfad abfangen können.

Betroffen

• Dell Terraform Provider for Redfish, Versionen vor 1.6.2 (CVE-2026-91881)

Behoben in

• Dell Terraform Provider for Redfish: Version 1.6.2 oder neuer
• Die Korrektur ist wahrscheinlich in v1.6.2 enthalten (Release-Notiz: "#357 - Respect the ssl_insecure setting when configuring TLS certificate verification"), die Release-Notizen nennen diese CVE jedoch nicht.

Umgehung

• Unbekannt. Im CVE-Eintrag und im Advisory von Dell ist kein Workaround dokumentiert.
• Übergangsmassnahme (nicht vom Hersteller): Den Provider nur in vertrauenswürdigen Management-Netzen betreiben und unsichere Pfade bis zum Update meiden.

Ausnutzung

• CISA SSVC: Exploitation none, Automatable no, Technical Impact total.
• Nicht in der CISA-KEV-Liste.
• EPSS 0.00231 (Vulners).
• Kein öffentlicher Proof of Concept und kein Ausnutzungsbericht gefunden.

Unsere Empfehlung

• Den Dell Terraform Provider for Redfish auf Version 1.6.2 oder neuer aktualisieren. Dies gilt auch für CVE-2026-76113, die Versionen 1.1.0 bis 1.6.1 betrifft.
• Bis zum Update den Provider nur in isolierten Management-VLANs betreiben und geroutete oder WLAN-Pfade zu BMCs vermeiden.
• Die eindeutige Fix-Version im Dell-Advisory DSA-2026-434 prüfen.
• BMC-Zugangsdaten rotieren, falls der Provider über unsichere Pfade genutzt wurde.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Dell DSA-2026-434 advisory www.dell.com
• GitHub release v1.6.2 github.com
• VulDB 419973 vuldb.com
• OpenCVE CVE-2026-91881 app.opencve.io
• Vulners VulnCheck record CVE-2026-91881 vulners.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 08:08.