CVE-2026-22769

Суть уязвимости

Уязвимость CVE-2026-22769 в Dell RecoverPoint for Virtual Machines (RP4VMs) связана с использованием жестко закодированных (hard-coded) учетных данных в компонентах системы. - В коде или конфигурации продукта присутствуют встроенные логины и пароли (или криптографические ключи), которые одинаковы для всех инсталляций и не могут быть изменены пользователем. - Удаленный злоумышленник, не проходя процедуру легитимной аутентификации, может использовать эти известные данные для подключения к устройству (как правило, через SSH или скрытые API). - Успешная эксплуатация приводит к получению несанкционированного доступа к базовой операционной системе устройства. - Злоумышленник получает возможность закрепиться в системе с максимальными привилегиями (root-level persistence), что позволяет ему перехватывать трафик, манипулировать резервными копиями или использовать скомпрометированный узел для развития атаки внутри корпоративной сети.

Как исправить

Поскольку учетные данные вшиты в архитектуру продукта, самостоятельное их изменение невозможно без нарушения работоспособности системы. Единственным полным решением является установка официального патча от вендора. - Перейдите на официальный портал поддержки Dell (Dell Support). - Ознакомьтесь с соответствующим бюллетенем безопасности (Dell Security Advisory - DSA) для CVE-2026-22769, чтобы определить исправленную версию ПО. - Загрузите актуальный пакет обновления для Dell RecoverPoint for Virtual Machines. - Выполните резервное копирование конфигурации и создайте снапшоты виртуальных машин (vRPA) перед началом работ. - Разверните обновление через интерфейс управления RP4VMs Deployer, следуя официальному руководству по обновлению (Upgrade Guide). - После обновления убедитесь, что кластер RP4VMs функционирует штатно и репликация данных не нарушена.

Временные меры

Если немедленная установка обновления невозможна в связи с бизнес-процессами, необходимо внедрить компенсирующие меры для снижения поверхности атаки. - Строго сегментируйте сеть: убедитесь, что интерфейсы управления RP4VMs находятся в изолированном VLAN (Management Network), недоступном из пользовательских сегментов и интернета. - Настройте списки контроля доступа (ACL) на корпоративном межсетевом экране, разрешив доступ к портам управления (22/TCP, 443/TCP) исключительно с выделенных IP-адресов администраторов (Jump Hosts / Bastion). - Если архитектура позволяет применять локальные правила на уровне гипервизора или маршрутизатора перед vRPA, заблокируйте несанкционированный доступ к SSH. Пример команды для блокировки (где X.X.X.X — доверенный IP):

iptables -A INPUT -p tcp --dport 22 -s X.X.X.X -j ACCEPT

iptables -A INPUT -p tcp --dport 22 -j DROP

• Настройте пересылку логов (Syslog) с устройств RP4VMs в корпоративную SIEM-систему.
• Создайте правила корреляции (алерты) на любые попытки успешного входа в систему с неавторизованных IP-адресов, а также на выполнение команд с правами root.
• Внедрите мониторинг целостности файлов (FIM) для отслеживания несанкционированных изменений в критических системных директориях базовой ОС, что поможет выявить попытки закрепления (persistence).