CVE-2026-28327
WysokieCVSS 8.2Streszczenie
SolarWinds Dameware zawiera podatność na przejęcie DLL (DLL hijacking). Przejęcie następuje wyłącznie podczas instalacji i wymaga dostępu do lokalnej maszyny oraz uprawnień administratora.
Ocena ryzyka
Atakujący z lokalnym dostępem i uprawnieniami administratora może podczas instalacji podmienić bibliotekę DLL i wykonać własny kod.
Rekomendacja
Zastosuj dostępne aktualizacje SolarWinds Dameware i przeprowadzaj instalacje w kontrolowanym środowisku z ograniczonym dostępem lokalnym.
Inne podatności w SolarWinds Dameware
Zobacz wszystkie- CVE-2026-28335Wysokie
SolarWinds Dameware zawiera podatność na przepełnienie bufora, która może prowadzić do zdalnego wykonania kodu. Wymagane jest uwierzytelnienie.
- CVE-2026-28336Krytyczne
SolarWinds Dameware zawiera podatność na wstrzyknięcie poleceń, która może doprowadzić do przejęcia zdalnie kontrolowanego hosta. Wymagane jest uwierzytelnienie.
Oryginalny opis (angielski, źródło NVD)
SolarWinds Dameware was found to be affected by a DLL hijacking vulnerability. The hijack occurs during installations only and requires access to the local machine and admin privileges.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS