---
title: SolarWinds Dameware发现多项安全漏洞
url: https://www.dataloco.com/zh/solarwinds-dameware
published: 2026-11-08T02:23:10+00:00
language: zh
section: 安全
source: https://www.security-next.com/192398
organizations: solarwinds, dameware
publisher: Dataloco
---

# SolarWinds Dameware发现多项安全漏洞

SolarWinds的远程操作产品SolarWinds Dameware被发现存在多项安全漏洞。有关远程操作的主机可能受到严重危害的漏洞也被确认，该公司已提供修正版。

该公司在2026年11月3日发布的安全咨询中揭示了命令注入漏洞CVE-2026-28336。虽然该漏洞的利用需要认证，但存在远程操作主机被侵害的可能性。

根据通用漏洞评分系统CVSSv3，该漏洞的基础评分为9.9，重要性评级为四个级别中的最高级别“关键（Critical）”。

此外，还发现了需要认证的缓冲区溢出漏洞CVE-2026-28335，可能导致远程执行代码的风险，以及在安装过程中出现的DLL劫持漏洞CVE-2026-28327。

该公司已发布修复这些漏洞的SolarWinds Dameware 2026.3.1版本。此次更新还解决了与第三方组件相关的多个漏洞，包括Brotli解码器中的缓冲区溢出漏洞CVE-2026-111497，以及在Apache log4net中因处理非法字符而可能导致日志记录丢失的漏洞CVE-2026-40021。

## This story in other languages

- [Türkçe](https://www.dataloco.com/tr/solarwinds-dameware-urununde-birden-fazla-guvenlik-acigi-tespit-edildi)
- [Français](https://www.dataloco.com/fr/des-vulnerabilites-multiples-decouvertes-dans-solarwinds-dameware)
- [Norsk](https://www.dataloco.com/no/flere-sarbarheter-oppdaget-i-solarwinds-dameware)
- [Português (Brasil)](https://www.dataloco.com/pt-br/dameware-da-solarwinds-apresenta-multiplas-vulnerabilidades)
- [English](https://www.dataloco.com/en/multiple-vulnerabilities-discovered-in-solarwinds-dameware)