SolarWinds Dameware · Divulgada

SolarWinds corrige falha crítica de injeção de comandos no Dameware

03 de nov. de 2026 · 1 min de leitura

A SolarWinds divulgou uma vulnerabilidade crítica de injeção de comandos no Dameware (CVE-2026-28336), com CVSS 9,9, que permite a atacantes autenticados com privilégios baixos executar comandos e potencialmente assumir sistemas gerenciados remotamente. Segundo o aviso, não há exploit público nem ataques confirmados na natureza. A correção está disponível na versão 2026.3.1 e a SolarWinds recomenda atualizar.

Por Redação HIFY Radar Atualizado 03/11/2026 21:21 Receba isso todo dia →← Voltar ao feed 1 fonte

AltaFalhaDivulgadaCorrigido

Neste artigo

O que aconteceu
Por que importa
O que fazer
Para o time técnico
Linha do tempo
Fontes

O que aconteceu

A SolarWinds divulgou uma falha crítica (CVSS 9,9) no Dameware, seu software de administração remota. Um atacante autenticado com privilégios baixos pode executar comandos e potencialmente assumir o controle de sistemas gerenciados. A correção já foi liberada na versão 2026.3.1.

Por que importa

O Dameware administra servidores e estações de trabalho em ambientes corporativos. Um ataque bem-sucedido pode comprometer máquinas sensíveis e os dados que elas tratam, segundo o aviso. A exploração exige um atacante autenticado, o que reduz, mas não elimina, o risco.

O que fazer

Atualizar o Dameware para a versão 2026.3.1. Revisar quem possui contas no Dameware, inclusive com privilégios baixos, e monitorar comandos e sessões anômalas.

Para o time técnico

CVE: CVE-2026-28336
Afetados: SolarWinds Dameware (software de administração remota) · SolarWinds Dameware 2026.3 e versões anteriores.
Exploração: Sem exploit público identificado e sem ataques confirmados na natureza, segundo o aviso repassado pelo DarkWebInformer.
Correção: Atualizar para Dameware 2026.3.1, versão corrigida, conforme recomendação da SolarWinds.
Vetor: Injeção de comandos no Dameware, software de administração remota. Vetor de rede, exige atacante autenticado com privilégios baixos, sem interação do usuário.
Mais detalhes: CVSS 9,9. Impacto relatado: comprometimento potencial de hosts controlados remotamente. Fonte: aviso da SolarWinds divulgado via DarkWebInformer.