ผลิตภัณฑ์สนับสนุนระยะไกล 'SolarWinds Dameware' พบช่องโหว่หลายรายการ

red padlock on black computer keyboard — FlyD / Unsplash

ผลิตภัณฑ์การดำเนินงานระยะไกลของ SolarWinds 'SolarWinds Dameware' พบช่องโหว่หลายรายการ ซึ่งรวมถึงช่องโหว่ที่อาจทำให้โฮสต์ที่ถูกควบคุมระยะไกลถูกโจมตีได้อย่างรุนแรง โดยบริษัทได้ออกเวอร์ชันที่แก้ไขแล้วแล้ว。

บริษัทได้เผยแพร่คำแนะนำด้านความปลอดภัยเมื่อวันที่ 3 พฤศจิกายน 2026 ซึ่งได้เปิดเผยช่องโหว่การแทรกคำสั่ง 'CVE-2026-28336' ที่ต้องการการตรวจสอบตัวตนเพื่อการใช้งาน แต่ก็มีความเสี่ยงที่โฮสต์ที่ถูกควบคุมจะถูกโจมตี。

ช่องโหว่นี้ได้รับคะแนนพื้นฐานจากระบบการประเมินช่องโหว่ทั่วไป 'CVSSv3' ที่ '9.9' และจัดอยู่ในระดับความรุนแรงสูงสุด 'วิกฤต (Critical)'。

นอกจากนี้ ยังพบช่องโหว่การโจมตีแบบบัฟเฟอร์โอเวอร์โฟลว์ 'CVE-2026-28335' และช่องโหว่การลักลอบ DLL ในระหว่างการติดตั้ง 'CVE-2026-28327' บริษัทได้ปล่อย 'SolarWinds Dameware 2026.3.1' ที่ได้แก้ไขช่องโหว่เหล่านี้แล้ว。

การอัปเดตในครั้งนี้ยังได้จัดการกับช่องโหว่ที่เกี่ยวข้องกับส่วนประกอบจากภายนอก เช่น ช่องโหว่การบัฟเฟอร์โอเวอร์โฟลว์ในตัวถอดรหัส 'Brotli' 'CVE-2026-111497' และช่องโหว่ที่อาจทำให้การบันทึกข้อมูลหายไปจาก Apache log4net 'CVE-2026-40021' ซึ่งเกิดจากการจัดการตัวอักษรที่ไม่ถูกต้อง