Descripción
Se determinó que SolarWinds Dameware se ve afectado por una vulnerabilidad de inyección de comandos que podría provocar el compromiso del host controlado de forma remota. Se requiere autenticación.
Qué hacer
Revisa si usas el producto afectado y en qué versión, y aplica la actualización o la mitigación que indique el aviso del fabricante. CISA no ha confirmado que se esté explotando; si eso cambia, esta ficha pasa a «explotada» y te avisamos en el boletín.
Versiones afectadas
- Dameware Afectadas: hasta 2026.3
Según el registro de la vulnerabilidad en CVE.org, tal como lo publicó el fabricante. Confirma tu versión exacta en el aviso del fabricante.
Referencias
- Aviso del fabricantesolarwinds.com/trust-center/security-advisories/CVE-2026-28336
- Referencia en documentation.solarwinds.comdocumentation.solarwinds.com/en/success_center/dameware/content/relea…
Ver el texto original en inglés (CVE.org)
SolarWinds Dameware Command Injection Vulnerability
SolarWinds Dameware was found to be affected by a command injection vulnerability that could lead to the compromise of the remotely controlled host. Authentication is required.