CVE-2026-28335 Desbordamiento de búfer en SolarWinds Dameware
Se encontró que SolarWinds Dameware está afectado por una vulnerabilidad de desbordamiento de búfer que puede resultar en ejecución remota de código. Se requiere autenticación.
8.4ALTA
CVSS 3.1
- Probabilidad de explotación · EPSS del 09/111,0 % · percentil 64
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
SolarWinds Dameware
hasta 2026.3
Qué hacer
- Verificá si usás Dameware y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 3.1 · 8.4 ALTA
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:L
- Vector de ataqueRed
- Complejidad del ataqueAlta
- Privilegios requeridosBajos
- Interacción del usuarioNinguna
- AlcanceCambiado
- ConfidencialidadAlta
- IntegridadAlta
- DisponibilidadBaja
Descripción original
SolarWinds Dameware was found to be affected by a buffer overflow vulnerability that can result in remote code execution. Authentication is required.
Referencias (2)
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.