Dameware da SolarWinds apresenta múltiplas vulnerabilidades

2 men in blue helmet and blue helmet standing beside green and brown helicopter during daytime — Paul Macallan / Unsplash

O produto de operação remota da SolarWinds, Dameware, revelou múltiplas vulnerabilidades. Uma falha crítica foi identificada, a qual pode resultar na invasão de hosts operados remotamente. A empresa disponibilizou uma versão corrigida para sanar essas falhas.

Em um comunicado de segurança publicado no dia 3 de novembro de 2026, a SolarWinds destacou a vulnerabilidade de injeção de comandos, identificada como "CVE-2026-28336". Embora a exploração dessa vulnerabilidade exija autenticação, há um potencial risco de que hosts operados remotamente sejam comprometidos.

A empresa atribuiu à vulnerabilidade uma pontuação base de "9.9" no sistema de avaliação de vulnerabilidades comum, conhecido como "CVSSv3", classificando-a como "Crítica" em uma escala de quatro níveis.

Além disso, outras vulnerabilidades foram descobertas, como uma de estouro de buffer, identificada como "CVE-2026-28335", que também requer autenticação, mas pode permitir a execução remota de código. Outra falha, relacionada ao sequestro de DLL durante a instalação, foi identificada como "CVE-2026-28327".

A versão corrigida, "SolarWinds Dameware 2026.3.1", foi lançada para resolver essas questões. Esta atualização também aborda vulnerabilidades em componentes de terceiros, incluindo uma falha de estouro de buffer no decodificador "Brotli", identificada como "CVE-2026-111497", e uma vulnerabilidade no "Apache log4net" que pode resultar na perda de registros devido ao tratamento inadequado de caracteres, identificada como "CVE-2026-40021".