CVE-2026-28335
WysokieCVSS 8.4Streszczenie
SolarWinds Dameware zawiera podatność na przepełnienie bufora, która może prowadzić do zdalnego wykonania kodu. Wymagane jest uwierzytelnienie.
Ocena ryzyka
Uwierzytelniony atakujący może wykorzystać przepełnienie bufora do zdalnego wykonania kodu, co może skutkować przejęciem systemu.
Rekomendacja
Zastosuj dostępne aktualizacje SolarWinds Dameware i ogranicz uprawnienia kont używanych do zdalnego zarządzania.
Inne podatności w SolarWinds Dameware
Zobacz wszystkie- CVE-2026-28327Wysokie
SolarWinds Dameware zawiera podatność na przejęcie DLL (DLL hijacking). Przejęcie następuje wyłącznie podczas instalacji i wymaga dostępu do lokalnej maszyny oraz uprawnień administratora.
- CVE-2026-28336Krytyczne
SolarWinds Dameware zawiera podatność na wstrzyknięcie poleceń, która może doprowadzić do przejęcia zdalnie kontrolowanego hosta. Wymagane jest uwierzytelnienie.
Oryginalny opis (angielski, źródło NVD)
SolarWinds Dameware was found to be affected by a buffer overflow vulnerability that can result in remote code execution. Authentication is required.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS