CVE-2026-28336 Inyección de comandos en SolarWinds Dameware
Se encontró que SolarWinds Dameware está afectado por una vulnerabilidad de inyección de comandos que podría llevar al compromiso del host controlado remotamente. Se requiere autenticación.
9.9CRÍTICA
CVSS 3.1
- Probabilidad de explotación · EPSS del 09/111,6 % · percentil 76
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
SolarWinds Dameware
hasta 2026.3
Qué hacer
- Verificá si usás Dameware y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 3.1 · 9.9 CRÍTICA
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
- Vector de ataqueRed
- Complejidad del ataqueBaja
- Privilegios requeridosBajos
- Interacción del usuarioNinguna
- AlcanceCambiado
- ConfidencialidadAlta
- IntegridadAlta
- DisponibilidadAlta
Descripción original
SolarWinds Dameware was found to be affected by a command injection vulnerability that could lead to the compromise of the remotely controlled host. Authentication is required.
Referencias (2)
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.