सुरक्षा · 8 नवम्बर 2026
SolarWinds Dameware में सुरक्षा संबंधी कई कमजोरियां सामने आईं
SolarWinds के रिमोट ऑपरेशन उत्पाद "SolarWinds Dameware" में कई कमजोरियां उजागर हुई हैं। इनमें से एक गंभीर कमजोरी यह है कि दूरस्थ ऑपरेशन के लक्ष्य होस्ट को नुकसान पहुंच सकता है। कंपनी ने इसके लिए एक संशोधित संस्करण जारी किया है।
कंपनी ने स्थानीय समय के अनुसार 3 नवंबर 2026 को एक सुरक्षा सलाहिका जारी की जिसमें कमांड इंजेक्शन की कमजोरी "CVE-2026-28336" का खुलासा किया गया। इस कमजोरी का दुरुपयोग करने के लिए प्रमाणीकरण की आवश्यकता होती है, लेकिन इससे दूरस्थ ऑपरेशन के लक्ष्य होस्ट को नुकसान पहुंचने की संभावना है।
कंपनी ने सामान्य कमजोरी मूल्यांकन प्रणाली "CVSSv3" का आधार स्कोर "9.9" रखा है और इसे चार स्तरों में सबसे उच्च "क्रिटिकल" के रूप में वर्गीकृत किया है।
इसमें एक अन्य कमजोरी, बफर ओवरफ्लो "CVE-2026-28335" भी शामिल है, जो दूरस्थ रूप से कोड को निष्पादित किए जाने की संभावना को दर्शाती है। इसके अतिरिक्त, इंस्टॉलेशन के समय DLL हाईजैक की कमजोरी "CVE-2026-28327" भी सामने आई है।
कंपनी ने इन कमजोरियों को ठीक करने के लिए "SolarWinds Dameware 2026.3.1" जारी किया है। इस अपडेट में "Brotli" डिकोडर में बफर ओवरफ्लो की कमजोरी "CVE-2026-111497" और Apache log4net में गलत अक्षरों के प्रबंधन के कारण लॉग रिकॉर्ड खोने की संभावना की कमजोरी "CVE-2026-40021" जैसी तीसरे पक्ष के घटकों से संबंधित कमजोरियों का भी समाधान किया गया है।