Dell dicht kritieke lekken in PowerProtect Data Domain

Dell heeft meerdere ernstige kwetsbaarheden opgelost in PowerProtect Data Domain (fysieke appliances), Data Domain Virtual Edition en het Data Domain Management Center. Vier lekken met CVE-nummers CVE-2026-103780, CVE-2026-86384, CVE-2026-86397 en CVE-2026-86400 scoren 9,8 op de CVSS‑schaal. Een aanvaller kan deze op afstand en zonder in te loggen misbruiken om willekeurige commando’s uit te voeren, inloggegevens buit te maken of zelfs accounts met verhoogde rechten aan te maken. (advisories.ncsc.nl)

De updates gelden voor zowel hardware‑appliances als de virtuele editie. Dell adviseert te upgraden naar de nieuwste Feature Release (DD OS 8.9.0.0 of hoger). Voor omgevingen op de LTS‑lijnen zijn fixes beschikbaar per releasefamilie. Voor het Management Center zijn die drempelversies: 7.13.1.90 (LTS2024), 8.3.1.50 (LTS2025), 8.6.1.30 (LTS2026) of overstappen op 8.9.0.0 of nieuwer. Controleer dus je exacte lijn en versienummer en plan de upgrade gericht. (dell.com)

Ook in het Data Domain Management Center zelf zijn drie kritieke problemen verholpen. Twee daarvan (CVE‑2026‑103799 en CVE‑2026‑103792) hebben een CVSS‑score van 9,6; CVE‑2026‑90717 staat op 9,1. Met beperkte gebruikersrechten kan een aanvaller hiermee toch op afstand meer doen dan bedoeld: ongeautoriseerde acties uitvoeren, toegang krijgen tot beheerde systemen of rechten verhogen. (advisories.ncsc.nl)

Wat speelt er technisch?

• CVE‑2026‑103780 betreft een buffer overflow in Data Domain die kan leiden tot remote code execution wanneer het lek op afstand wordt misbruikt. (github.com)
• In het Management Center gaat het onder meer om ontbrekende autorisatiecontroles (CVE‑2026‑103799), SQL‑injectie (CVE‑2026‑103792) en een authenticatie‑bypass door spoofing (CVE‑2026‑90717). Deze combinatie maakt laterale beweging en privilege‑escalatie reëler als het beheerplatform bereikbaar is vanaf het netwerk. (github.com)

Welke versies zijn geraakt en wat is gefikst?

• PowerProtect Data Domain en Data Domain Virtual Edition: alle Feature Releases tot en met 8.8.0.0; fix zit in 8.9.0.0 en hoger. Voor LTS‑lijnen gelden afzonderlijke patchniveaus volgens de Dell‑advisory. (dell.com)
• Data Domain Management Center: updates vereisen minimaal 7.13.1.90 (LTS2024), 8.3.1.50 (LTS2025), 8.6.1.30 (LTS2026) of 8.9.0.0 (Feature Release). (dell.com)

Aanbevolen acties voor beheerders

• Update zo snel mogelijk naar een gepatchte versie binnen je eigen releasepad (Feature of LTS). Leg de change vast en test herstelprocedures na de upgrade. (dell.com)
• Beperk toegang tot de beheersinterfaces tot vertrouwde netwerken of een VPN, en zet multi‑factorauthenticatie aan voor beheeraccounts. Monitor de logs van het Management Center en Data Domain op mislukte aanmeldingen en onverwachte API‑calls. (cyber.gc.ca)
• Houd het NCSC‑advies in de gaten voor updates over risicobeoordeling en mogelijke misbruikindicatoren. (advisories.ncsc.nl)

Tot slot: Dell bundelde de fixes in security‑advisory DSA‑2026‑416. Daarin staan per productlijn de kwetsbaarheden, risico’s en exacte versies die je nodig hebt om volledig gedicht te zijn. Controleer je omgeving hiertegen en plan indien nodig een versnelde patchronde. (dell.com)

---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ----
Opzoek naar de laatste updates uit onze securitylog?
Inhoud mede mogelijk gemaakt door OpenAI.