---
title: SolarWinds Dameware ürününde birden fazla güvenlik açığı tespit edildi
url: https://www.dataloco.com/tr/solarwinds-dameware-urununde-birden-fazla-guvenlik-acigi-tespit-edildi
published: 2026-11-07T14:25:12+00:00
language: tr
section: Güvenlik
source: https://www.security-next.com/192398
organizations: solarwinds, dameware
publisher: Dataloco
---

# SolarWinds Dameware ürününde birden fazla güvenlik açığı tespit edildi

SolarWinds'in uzak destek ürünü olan SolarWinds Dameware'de birden fazla güvenlik açığı belirlendi. Uzak erişim sağlanan hostların tehlikeye girmesiyle ilgili ciddi bir güvenlik açığı da tespit edilmiş olup, şirket bu sorunları gidermek için bir güncelleme yayınladı.

Şirket, yerel saatle 2026 yılının 3 Kasımında bir güvenlik danışmanlığı yayımlayarak, komut enjeksiyonu açığı olan CVE-2026-28336'yı duyurdu. Bu açığın kötüye kullanılması için kimlik doğrulama gerekmektedir, ancak uzaktan erişilen hostların tehlikeye girmesi riski bulunmaktadır.

Şirket, bu açığın Ortak Güvenlik Açığı Değerlendirme Sistemi (CVSSv3) temel puanını 9.9 olarak belirlemiş ve önem derecesini en yüksek seviye olan Kritik (Critical) olarak sınıflandırmıştır.

Kötüye kullanımlar için kimlik doğrulama gerekmekte, fakat uzaktan kod çalıştırma riski taşıyan bir tampon taşma açığı olan CVE-2026-28335 ve yükleme sırasında DLL kaçırma açığı olan CVE-2026-28327 gibi başka güvenlik açıkları da tespit edilmiştir.

Şirket, bu güvenlik açıklarını düzelten SolarWinds Dameware 2026.3.1 sürümünü yayınlamıştır. Bu güncellemeyle birlikte, Brotli kodlayıcısındaki bir tampon taşma açığı olan CVE-2026-111497 ve Apache log4net'deki yanlış karakter işleme nedeniyle log kayıtlarının kaybolma riski taşıyan CVE-2026-40021 gibi üçüncü taraf bileşenlerine ait güvenlik açıkları da ele alınmıştır.

## This story in other languages

- [Français](https://www.dataloco.com/fr/des-vulnerabilites-multiples-decouvertes-dans-solarwinds-dameware)
- [Norsk](https://www.dataloco.com/no/flere-sarbarheter-oppdaget-i-solarwinds-dameware)