CVE-2026-28335: Risolte vulnerabilità in SolarWinds Dameware

Hodnocení závažnosti

8.4 CVSS 3.1 SolarWinds

útok odkudkoli z internetu útok vyžaduje přípravu stačí běžný účet bez zásahu uživatele

dopad plný únik dat úplná změna dat částečný výpadek

přesah dopad i mimo zranitelnou součást

CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:L

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

4. 11. 2026 10:21

SPOJENO PŘES CVE Risolte vulnerabilità in SolarWinds Dameware

Aggiornamenti di sicurezza risolvono tre vulnerabilità, di cui una con gravità "critica" e due con gravità "alta", presenti in SolarWinds Dameware, nota soluzione di amministrazione remota e supporto IT utilizzata per la gestione, il controllo e l'assistenza di sistemi informatici. Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad un utente autenticato malintenzionato, anche da remoto per due di esse, di eseguire codice arbitrario sui sistemi interessati.

EPSS 0.02 CVE-2026-28327 CVE-2026-28335 CVE-2026-28336 SolarWinds IT FR

tg: zranitelnost

4. 11. 2026 10:21 · CSIRT Itálie (ACN) · Risolte vulnerabilità in SolarWinds Dameware 4. 11. 2026 · zachyceno 17:00 · CERT-FR – avis · Multiples vulnérabilités dans SolarWinds Dameware (04 novembre 2026)