Dell PowerProtect Data Domain com Data Domain Operating System (DD OS) das versões de Feature Release 7.7.1.0 até 8.5, versão de lançamento LTS2025 8.3.1.0 até 8.3.1.20, versões de lançamento LTS2024 7.13 até 7.13.1.60, contêm uma vulnerabilidade de Validação Incorreta de Certificado no login baseado em certificado. Um atacante de baixo privilégio com acesso remoto pode potencialmente explorar esta vulnerabilidade, levando à Elevação de privilégios.

A exploração bem-sucedida desta vulnerabilidade permite a um atacante obter privilégios elevados no sistema Dell PowerProtect Data Domain. Isso pode resultar em acesso não autorizado a dados confidenciais, manipulação de configurações do sistema e potencial comprometimento da integridade dos dados armazenados. O atacante poderia, por exemplo, contornar os mecanismos de autenticação baseados em certificado, permitindo o acesso a dados protegidos. A gravidade da vulnerabilidade reside na facilidade de exploração e no potencial impacto na confidencialidade, integridade e disponibilidade dos dados.

Organizations heavily reliant on Dell PowerProtect Data Domain for data protection and disaster recovery are at significant risk. Specifically, environments with legacy DD OS versions (7.7.1.0–8.5) and those with less stringent certificate management practices are particularly vulnerable. Shared hosting environments utilizing Data Domain appliances also face increased risk due to the potential for cross-tenant exploitation.

• linux / server:

journalctl -u dd-authd -g 'certificate validation failed'

• linux / server:

ps aux | grep -i certificate_validation

• generic web:

curl -I <data_domain_ip>/login.jsp | grep 'Certificate-Transparent'

1. 2026-04-17Disclosure

   disclosure

1. Reservado2026-01-16
2. Publicada2026-04-17
3. Modificada2026-04-20
4. EPSS atualizado2026-04-24

A mitigação primária para esta vulnerabilidade é a atualização para a versão 8.6.0.0 ou posterior do Dell PowerProtect Data Domain. Se a atualização imediata não for possível, considere implementar medidas de segurança adicionais, como restringir o acesso remoto ao sistema e fortalecer as políticas de validação de certificado. Monitore os logs do sistema em busca de tentativas de login suspeitas ou atividades anormais relacionadas à validação de certificado. Não há workarounds específicos além da atualização, mas a implementação de autenticação multifator pode adicionar uma camada extra de segurança.