Beberapa Kerentanan Ditemukan pada Produk Dukungan Jarak Jauh SolarWinds Dameware

a golden padlock sitting on top of a keyboard — Towfiqu barbhuiya / Unsplash

Produk dukungan jarak jauh SolarWinds Dameware ditemukan memiliki beberapa kerentanan serius. Kerentanan ini dapat mengakibatkan komputasi jarak jauh yang dapat membahayakan host yang dikendalikan. Perusahaan telah merilis versi perbaikan untuk mengatasi masalah ini.

Pada tanggal 3 November 2026, perusahaan mempublikasikan advis keamanan yang mengungkapkan kerentanan injeksi perintah yang dikenal sebagai "CVE-2026-28336". Meskipun kerentanan ini memerlukan autentikasi untuk dieksploitasi, ada kemungkinan host yang dikendalikan dapat terkompromi.

Perusahaan mengklasifikasikan kerentanan ini dengan skor dasar pada sistem penilaian kerentanan umum "CVSSv3" sebesar "9.9" dan menandainya sebagai "Kritis" dari empat tingkat yang ada.

Selain itu, ditemukan juga kerentanan buffer overflow "CVE-2026-28335" yang berpotensi memungkinkan eksekusi kode dari jarak jauh, serta kerentanan pencurian DLL pada saat instalasi yang dijuluki "CVE-2026-28327".

Perusahaan telah merilis "SolarWinds Dameware 2026.3.1" yang memperbaiki kerentanan tersebut. Pembaruan ini juga menangani kerentanan buffer overflow pada decoder "Brotli" dengan identifikasi "CVE-2026-111497" dan kerentanan yang dapat menyebabkan kehilangan pencatatan log akibat pemrosesan karakter tidak sah di Apache log4net dengan identifikasi "CVE-2026-40021".