---
title: Des vulnérabilités multiples découvertes dans SolarWinds Dameware
url: https://www.dataloco.com/fr/des-vulnerabilites-multiples-decouvertes-dans-solarwinds-dameware
published: 2026-11-07T15:21:54+00:00
language: fr
section: Sécurité
source: https://www.security-next.com/192398
organizations: solarwinds, dameware
publisher: Dataloco
---

# Des vulnérabilités multiples découvertes dans SolarWinds Dameware

Des vulnérabilités multiples ont été révélées dans le produit de support à distance « SolarWinds Dameware ». Une vulnérabilité grave a été identifiée, pouvant compromettre l'hôte distant, et la société a publié une version corrigée.

Le 3 novembre 2026, la société a rendu public un avis de sécurité, mettant en lumière la vulnérabilité d'injection de commande « CVE-2026-28336 ». Bien que l'exploitation nécessite une authentification, il existe un risque d'infiltration de l'hôte distant.

La société a attribué à cette vulnérabilité un score de base de « 9,9 » selon le système d'évaluation des vulnérabilités communes « CVSSv3 », la qualifiant de « critique ». D'autres vulnérabilités ont également été identifiées, telles qu'une vulnérabilité de débordement de tampon « CVE-2026-28335 », qui pourrait permettre l'exécution de code à distance, et une vulnérabilité de détournement de DLL lors de l'installation « CVE-2026-28327 ».

La version corrigée « SolarWinds Dameware 2026.3.1 » a été publiée pour traiter ces vulnérabilités. Cette mise à jour aborde également des vulnérabilités dans des composants tiers, y compris une vulnérabilité de débordement de tampon dans le décodeur « Brotli » « CVE-2026-111497 » et une vulnérabilité dans Apache log4net, qui pourrait entraîner la perte de journaux en raison d'un traitement incorrect des caractères « CVE-2026-40021 ».

Des avertissements ont été émis concernant l'exploitation des vulnérabilités affectant des produits Apple, ainsi que d'autres mises à jour de sécurité concernant des logiciels populaires comme « Ruby on Rails » et « WordPress ». D'autres vulnérabilités critiques ont été signalées dans divers outils et produits de gestion, nécessitant une attention continue des utilisateurs et des administrateurs système.

## This story in other languages

- [Türkçe](https://www.dataloco.com/tr/solarwinds-dameware-urununde-birden-fazla-guvenlik-acigi-tespit-edildi)
- [Norsk](https://www.dataloco.com/no/flere-sarbarheter-oppdaget-i-solarwinds-dameware)
