SolarWinds Dameware发现多项安全漏洞

Rows of red lights in a dark setting — Lens Fables / Unsplash

SolarWinds的远程操作产品SolarWinds Dameware被发现存在多项安全漏洞。有关远程操作的主机可能受到严重危害的漏洞也被确认，该公司已提供修正版。

该公司在2026年11月3日发布的安全咨询中揭示了命令注入漏洞CVE-2026-28336。虽然该漏洞的利用需要认证，但存在远程操作主机被侵害的可能性。

根据通用漏洞评分系统CVSSv3，该漏洞的基础评分为9.9，重要性评级为四个级别中的最高级别“关键（Critical）”。

此外，还发现了需要认证的缓冲区溢出漏洞CVE-2026-28335，可能导致远程执行代码的风险，以及在安装过程中出现的DLL劫持漏洞CVE-2026-28327。

该公司已发布修复这些漏洞的SolarWinds Dameware 2026.3.1版本。此次更新还解决了与第三方组件相关的多个漏洞，包括Brotli解码器中的缓冲区溢出漏洞CVE-2026-111497，以及在Apache log4net中因处理非法字符而可能导致日志记录丢失的漏洞CVE-2026-40021。