CVE-2026-28336

CVE-2026-28336 betrifft SolarWinds Dameware und ist eine Command Injection Schwachstelle. Diese ermöglicht es einem Angreifer, Befehle auf dem ferngesteuerten Host auszuführen. Die erfolgreiche Ausnutzung kann zur vollständigen Kompromittierung des Systems führen. Für die Ausnutzung ist eine Authentifizierung erforderlich. Die Schwachstelle wird mit einem CVSS-Score von 9.9 als kritisch eingestuft. Die Exploit-Wahrscheinlichkeit (EPSS) liegt bei 2%, was auf eine derzeit geringe Ausnutzung hindeutet. Sie ist nicht im CISA KEV-Katalog gelistet, was bedeutet, dass sie derzeit nicht aktiv von staatlich gesponserten Bedrohungsakteuren ausgenutzt wird. Security-Teams sollten die Verfügbarkeit von Patches für SolarWinds Dameware genau überwachen und diese umgehend einspielen. Bis zur Bereitstellung von Patches sollten Zugriffsbeschränkungen und eine strenge Authentifizierung für Dameware-Instanzen durchgesetzt werden, um das Risiko zu minimieren.