Critical SolarWinds Dameware Flaw Could Allow Attackers to Compromise Remote Systems
2026/11/04 CyberSecurityNews — SolarWinds は、同社のリモートサポート・ソフトウェア Dameware に、深刻なコマンドインジェクションの脆弱性が存在すると警告した。この脆弱性は CVE-2026-28336 として識別されており、CVSS スコアは 10点満点中 9.9 である。この脆弱性を悪用する攻撃者が、IT チームによってリモート操作されるコンピュータを乗っ取る可能性がある。ヘルプデスク担当者やシステム管理者がリモート・コンピュータに接続する Dameware は、さまざまな問題を解決するために広く使用されている。
Continue reading “SolarWinds Dameware の脆弱性は CVE-2026-28336 が FIX:リモートホスト侵害の恐れ”