Критична уязвимост в SolarWinds Dameware може да позволи на атакуващи да компрометират отдалечени системи

SolarWinds предупреди за критична уязвимост от тип инжектиране на команди в софтуера си за отдалечена поддръжка Dameware. Тя е с идентификатор CVE-2026-28336 и оценка за сериозност 9,9 от 10.

Грешката може да позволи на атакуващ да поеме контрола над компютър, който ИТ екип управлява отдалечено. Dameware се използва широко от help desk екипи и администратори за свързване към отдалечени компютри и отстраняване на проблеми по тях.

Тъй като инструментът работи със силни права за достъп, уязвимост в него е опасна за всяка компания, която разчита на него. SolarWinds публикува известието на 3 ноември 2026 г. и призова потребителите да обновят бързо.

Анализатори на SolarWinds описват проблема в бюлетина си за сигурност. Към тази уязвимост не е свързан зловреден софтуер и бюлетинът не съобщава за атаки в реална среда.

В него се посочва, че проблемът може да доведе до компрометиране на отдалечено управлявания хост. Това не е първата уязвимост в Dameware, която привлича внимание, тъй като по-ранна уязвимост за повишаване на привилегиите в Dameware беше отстранена през 2025 г.

Критична уязвимост в SolarWinds Dameware може да позволи на атакуващи

Инжектиране на команди възниква, когато софтуерът приема вход от потребител и го предава на системата, без да го проверява правилно. Тогава атакуващият може да вмъкне свои собствени команди.

В този случай атакуващият трябва вече да е влязъл в системата, така че уязвимостта изисква първоначален валиден достъп. CVSS векторът (AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H) показва, че уязвимостта може да бъде използвана през мрежа и с ниска сложност.

Необходими са само ниски привилегии и не се изисква взаимодействие от страна на потребител. Тя променя и обхвата (scope), което означава, че въздействието може да се разпростре отвъд уязвимия компонент към отдалечената машина. Поверителността, целостта и наличността са оценени като високо засегнати.

Проблемът засяга SolarWinds Dameware 2026.3 и всички по-ранни версии. Коригиращата версия е Dameware 2026.3.1. Според официалния бюлетин на SolarWinds заслугата за откриването е на Greg Bernatowicz от Boeing Enterprise Security Red Team.

Защо потребителите на SolarWinds трябва да действат бързо

Атакуващите харесват инструментите за отдалечена поддръжка, защото един откраднат вход може да отвори множество системи. Неотдавнашната история показва колко бързо уязвимостите в SolarWinds биват злоупотребявани. Хакери са наблюдавани да използват уязвимости в Web Help Desk, за да инсталират допълнителни инструменти за отдалечен достъп.

SolarWinds публикува корекции за множество продукти през тази година. Скорошни обновявания покриха критични уязвимости в SolarWinds Observability, позволяващи отдалечено изпълнение на код.

Компанията пусна и корекции за сигурност в Serv-U за 15 уязвимости през юли. Администраторите трябва веднага да надградят Dameware до 2026.3.1, да прегледат кой притежава акаунти в Dameware и да премахнат ненужните. Те трябва също да ограничат мрежовия достъп до инструмента и да следят логовете за необичайни команди.

Индикатори за компрометиране (IoC):

Забележка: IP адресите и домейните са умишлено дефангнати (напр. с [.]), за да се предотврати случайно разрешаване или превръщане в хипервръзки. Връщайте оригиналния вид само в контролирани платформи за threat intelligence като MISP, VirusTotal или вашия SIEM.