---
title: Flere sårbarheter oppdaget i SolarWinds Dameware
url: https://www.dataloco.com/no/flere-sarbarheter-oppdaget-i-solarwinds-dameware
published: 2026-11-07T16:24:54+00:00
language: no
section: Sikkerhet
source: https://www.security-next.com/192398
organizations: SolarWinds, Dameware
publisher: Dataloco
---

# Flere sårbarheter oppdaget i SolarWinds Dameware

Flere sårbarheter har blitt avdekket i SolarWinds sitt eksterne støtteprodukt, SolarWinds Dameware. En alvorlig sårbarhet som kan føre til at den eksterne verten blir kompromittert, er blant de oppdagede problemene, og selskapet har allerede tilbudt en oppdatert versjon for å rette opp i dette.

Den 3. november 2026 publiserte selskapet et sikkerhetsadvisory som avdekket en kommandoinjeksjonssårbarhet, «CVE-2026-28336». Selv om utnyttelse krever autentisering, er det en risiko for at den eksterne verten kan bli kompromittert.

Selskapet har vurdert sårbarheten med en basisvurdering på «9.9» i det vanlige sårbarhetsvurderingssystemet, «CVSSv3», og har klassifisert den som «kritisk» på en skala fra 0 til 10.

I tillegg er det identifisert andre sårbarheter, inkludert en buffer overflow-sårbarhet «CVE-2026-28335» som kan tillate eksternt kodekjøring, samt en DLL hijacking-sårbarhet «CVE-2026-28327» knyttet til installasjonsprosessen.

Selskapet har lansert «SolarWinds Dameware 2026.3.1», som retter opp disse sårbarhetene. Den siste oppdateringen adresserer også en buffer overflow-sårbarhet i «Brotli»-dekoderen «CVE-2026-111497» og en sårbarhet «CVE-2026-40021» som kan føre til tap av loggdata på grunn av feil håndtering av ugyldige tegn i Apache log4net.

## This story in other languages

- [Türkçe](https://www.dataloco.com/tr/solarwinds-dameware-urununde-birden-fazla-guvenlik-acigi-tespit-edildi)
- [Français](https://www.dataloco.com/fr/des-vulnerabilites-multiples-decouvertes-dans-solarwinds-dameware)