CVE-2026-28336
KrytyczneCVSS 9.9Streszczenie
SolarWinds Dameware zawiera podatność na wstrzyknięcie poleceń, która może doprowadzić do przejęcia zdalnie kontrolowanego hosta. Wymagane jest uwierzytelnienie.
Ocena ryzyka
Uwierzytelniony atakujący może wykonać dowolne polecenia na zdalnie zarządzanym hoście, co może skutkować pełnym przejęciem stacji końcowej.
Rekomendacja
Zastosuj dostępne aktualizacje SolarWinds Dameware i ogranicz uprawnienia kont używanych do zdalnego zarządzania.
Inne podatności w SolarWinds Dameware
Zobacz wszystkie- CVE-2026-28335Wysokie
SolarWinds Dameware zawiera podatność na przepełnienie bufora, która może prowadzić do zdalnego wykonania kodu. Wymagane jest uwierzytelnienie.
- CVE-2026-28327Wysokie
SolarWinds Dameware zawiera podatność na przejęcie DLL (DLL hijacking). Przejęcie następuje wyłącznie podczas instalacji i wymaga dostępu do lokalnej maszyny oraz uprawnień administratora.
Oryginalny opis (angielski, źródło NVD)
SolarWinds Dameware was found to be affected by a command injection vulnerability that could lead to the compromise of the remotely controlled host. Authentication is required.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS