Múltiples vulnerabilidades en Dameware de SolarWinds
Fecha de publicación 04/11/2026
Identificador
INCIBE-2026-831
Importancia
5 - Crítica
Recursos Afectados
SolarWinds Dameware 2026.3 y versiones anteriores.
Descripción
Luiz Felipe Mol (Confu53) y Greg Bernatowicz, del Boeing Enterprise Security Red Team, han informado sobre 3 vulnerabilidades en Dameware. SolarWinds ha corregido estos fallos y otros dos en componentes de terceros: en total, 2 vulnerabilidades de severidad crítica, 2 altas y 1 media.
Solución
Actualizar a Dameware 2026.3.1, siguiendo las instrucciones de instalación y actualización de SolarWinds.
Detalle
- CVE-2026-28336: una inyección de comandos permite a un atacante autenticado comprometer el equipo controlado remotamente.
- CVE-2026-111497: un desbordamiento en el decodificador Brotli permite corromper memoria mediante datos comprimidos manipulados. Podría provocar exposición de información, denegación de servicio o ejecución de código.
CVE
| Identificador CVE | Severidad | Explotación | Fabricante |
|---|---|---|---|
| CVE-2026-28336 | Crítica | No | SOLARWINDS |
| CVE-2026-111497 | Crítica | No | SOLARWINDS |
Listado de referencias
Etiquetas
