SolarWinds Dameware
SolarWinds Dameware: dati in ingresso non controllati
CVE-2026-28336 · CVE-2026-28335 · CVE-2026-28327 Critica · 9.9
Il problema, secondo i dati ufficiali
- SolarWinds Dameware ha una vulnerabilità classificata come «dati in ingresso non controllati» (CWE-20).
- Secondo la valutazione ufficiale (CVSS) si sfrutta via rete (quindi anche da internet, se il servizio è esposto), con un account qualsiasi, anche con pochi permessi.
- Impatto dichiarato: lettura di dati riservati (impatto alto), modifica di dati o del sistema (impatto alto), blocco del servizio (impatto alto).
- La scheda raccoglie 3 vulnerabilità pubblicate lo stesso giorno sullo stesso prodotto: i dati sopra sono quelli della più grave.
Cosa fare
- I dati ufficiali della CVE non indicano una versione corretta: segui l'avviso del produttore.
- Se non puoi aggiornare subito, applica le misure temporanee indicate nell'avviso del produttore (a volte chiede di spegnere il servizio); se non ne indica e il servizio è raggiungibile da internet, limita chi può raggiungerlo (VPN o filtro degli indirizzi).
Versioni interessate
- Dameware: fino alla 2026.3 inclusa
Ne parlano
- Risolte vulnerabilità in SolarWinds Dameware — CSIRT Italia, 4 novembre 2026
Fonti ufficiali
- www.solarwinds.com — avviso del produttore
- documentation.solarwinds.com — note di rilascio
- www.solarwinds.com — avviso del produttore
- https — note di rilascio
- www.solarwinds.com — avviso del produttore
Descrizione ufficiale (in inglese)
SolarWinds Dameware was found to be affected by a command injection vulnerability that could lead to the compromise of the remotely controlled host. Authentication is required.
Non sai se ti riguarda?
Se usi SolarWinds Dameware e non sai quale versione hai, o hai un sito o un e-commerce da tenere al sicuro, possiamo controllarlo noi. Intanto puoi fare un primo controllo gratuito.
Scheda compilata in automatico dai dati ufficiali (CISA KEV, NVD, CVE.org, FIRST EPSS). Non è più tra le allerte recenti: i dati sono quelli dell'ultimo aggiornamento. Ultimo aggiornamento: 11 novembre 2026. Prima di intervenire verifica l'avviso del produttore.