Sécurité · 7 novembre 2026
Des vulnérabilités multiples découvertes dans SolarWinds Dameware
Des vulnérabilités multiples ont été révélées dans le produit de support à distance « SolarWinds Dameware ». Une vulnérabilité grave a été identifiée, pouvant compromettre l'hôte distant, et la société a publié une version corrigée.
Le 3 novembre 2026, la société a rendu public un avis de sécurité, mettant en lumière la vulnérabilité d'injection de commande « CVE-2026-28336 ». Bien que l'exploitation nécessite une authentification, il existe un risque d'infiltration de l'hôte distant.
La société a attribué à cette vulnérabilité un score de base de « 9,9 » selon le système d'évaluation des vulnérabilités communes « CVSSv3 », la qualifiant de « critique ». D'autres vulnérabilités ont également été identifiées, telles qu'une vulnérabilité de débordement de tampon « CVE-2026-28335 », qui pourrait permettre l'exécution de code à distance, et une vulnérabilité de détournement de DLL lors de l'installation « CVE-2026-28327 ».
La version corrigée « SolarWinds Dameware 2026.3.1 » a été publiée pour traiter ces vulnérabilités. Cette mise à jour aborde également des vulnérabilités dans des composants tiers, y compris une vulnérabilité de débordement de tampon dans le décodeur « Brotli » « CVE-2026-111497 » et une vulnérabilité dans Apache log4net, qui pourrait entraîner la perte de journaux en raison d'un traitement incorrect des caractères « CVE-2026-40021 ».
Des avertissements ont été émis concernant l'exploitation des vulnérabilités affectant des produits Apple, ainsi que d'autres mises à jour de sécurité concernant des logiciels populaires comme « Ruby on Rails » et « WordPress ». D'autres vulnérabilités critiques ont été signalées dans divers outils et produits de gestion, nécessitant une attention continue des utilisateurs et des administrateurs système.