Dell PowerProtect Data Domain with Data Domain Operating System (DD OS) 的 Feature Release 版本 7.7.1.0 到 8.5，LTS2025 发布版本 8.3.1.0 到 8.3.1.20，LTS2024 发布版本 7.13

此漏洞的潜在影响是显著的。攻击者能够绕过正常的身份验证机制，利用不当的证书验证过程，成功提升其权限。这意味着攻击者可能获得对受影响系统的未经授权的访问，从而能够读取、修改或删除敏感数据，甚至完全控制系统。攻击者可以利用此漏洞进行数据泄露、恶意软件部署、系统破坏等活动。由于 Data Domain 系统通常用于存储关键业务数据，因此该漏洞的利用可能导致严重的业务中断和数据丢失。该漏洞的利用模式类似于其他身份验证绕过漏洞，可能导致类似的安全事件。

Organizations heavily reliant on Dell PowerProtect Data Domain for data protection and disaster recovery are at significant risk. Specifically, environments with legacy DD OS versions (7.7.1.0–8.5) and those with less stringent certificate management practices are particularly vulnerable. Shared hosting environments utilizing Data Domain appliances also face increased risk due to the potential for cross-tenant exploitation.

• linux / server:

journalctl -u dd-authd -g 'certificate validation failed'

• linux / server:

ps aux | grep -i certificate_validation

• generic web:

curl -I <data_domain_ip>/login.jsp | grep 'Certificate-Transparent'

1. 2026-04-17Disclosure

   disclosure

1. 已保留2026-01-16
2. 发布日期2026-04-17
3. 修改日期2026-04-20
4. EPSS 更新日期2026-04-24

缓解此漏洞的首要措施是立即将 Dell PowerProtect Data Domain 升级至 8.6.0.0 或更高版本。如果由于兼容性或其他原因无法立即升级，则应考虑以下临时缓解措施。首先，严格审查并限制允许连接到 Data Domain 系统的证书，确保仅信任来自可信来源的证书。其次，实施多因素身份验证 (MFA) 以增加攻击者绕过身份验证的难度。第三，定期审查 Data Domain 系统的安全配置，确保其符合最佳实践。最后，监控系统日志，查找任何异常活动，例如未经授权的登录尝试或证书验证失败。升级后，请验证证书验证流程是否正常工作，并确认漏洞已成功修复。