Dameware

Dameware に関連する脆弱性 3

• 重大 9.9 解説あり Damewareにコマンドインジェクションの脆弱性、修正版あり SolarWinds Dameware 2026.3以前に、遠隔操作される側のホストが侵害されるおそれのあるコマンドインジェクションの脆弱性が公表されました。利用中の組織は版を確認し、修正版に更新してください。 CVE-2026-28336 11月4日 1:23
• 高 8.4 SolarWinds Dameware に認証後の遠隔コード実行につながる脆弱性 SolarWinds Dameware のバッファオーバーフローの脆弱性で、認証を経たうえで遠隔からプログラムを実行されるおそれがあります。影響を受けるのは2026.3までの版で、CVSSは8.4です。修正版の有無は公表されていないため、最新の情報を確認してください。 CVE-2026-28335 11月4日 1:23
• 高 8.2 SolarWinds Damewareに DLL読み込みの脆弱性 管理者権限が必要 SolarWinds Dameware 2026.3以前には、DLLハイジャックの脆弱性が見つかりました。インストール時のみ発生し、ローカルマシンへのアクセスと管理者権限が必要です。深刻度はCVSS v3で8.2と高めですが、攻撃には内部からの侵入が前提となります。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-28327 11月4日 1:21