PT-2026-136269
CVE-2026-28336
·
تاريخ النشر
2026-11-03
·
تاريخ التحديث
2026-11-04
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
SolarWinds Dameware (إصدارات متأثرة غير محددة)
الوصف
يمكن للمهاجم المصرح له استغلال ثغرة حقن الأوامر في برنامج الدعم عن بعد لتنفيذ أوامر غير مصرح بها، مما قد يؤدي إلى اختراق المضيف الذي يتم التحكم فيه عن بعد بالكامل.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾