CVE-2026-28336: Command Injection in SolarWinds Dameware

CVE-2026-28336 identifica una vulnerabilità di command injection in SolarWinds Dameware, software di supporto remoto e accesso da remoto diffuso nelle aziende. La falla consente a un attacker autenticato di eseguire comandi arbitrari sull'host controllato da remoto, compromettendo completamente il sistema. Il requisito di autenticazione riduce leggermente la superficie d'attacco ma non elimina il rischio, poiché le credenziali di accesso remoto possono essere compromesse o derivare da utenti interni malintenzionati.

La vulnerabilità ha un punteggio CVSS di 9,9 (critico), il massimo livello di gravità. È stata pubblicata il 2026-11-03 sulla National Vulnerability Database (NVD). Al momento della pubblicazione non è disponibile una patch ufficiale da parte di SolarWinds. I segnali su X mostrano una diffusione iniziale (2 post nelle ultime 24 ore) ma non ci sono evidenze di exploit pubblici su repository GitHub, il che suggerisce che la vulnerabilità non è ancora sfruttata diffusamente in attacchi attivi.

Per i difensori e amministratori di sistema: verificare immediatamente se Dameware è in uso in azienda e su quali host. Limitare l'accesso al software solo agli utenti autorizzati e monitorare attentamente i log di accesso per rilevare attività sospette. Contattare SolarWinds per ottenere informazioni sul rilascio della patch e, nel frattempo, valutare l'isolamento temporaneo di istanze critiche o l'uso di segmentazione di rete. Verificare che le credenziali di accesso non siano state compromesse tramite esame dei log di autenticazione.