Vulnerabilidades y Avisos de Seguridad: Múltiples vulnerabilidades en Dameware de SolarWinds

Resumen de la alerta

SolarWinds ha publicado una actualización de seguridad para Dameware tras la identificación de cinco vulnerabilidades, incluidas dos de severidad crítica. El aviso, registrado por INCIBE-CERT como INCIBE-2026-831, afecta a Dameware 2026.3 y versiones anteriores.

Entre los fallos comunicados se encuentran una inyección de comandos que podría permitir comprometer el equipo administrado de forma remota y un desbordamiento de memoria en un decodificador Brotli. SolarWinds ha corregido estas vulnerabilidades en Dameware 2026.3.1.

De acuerdo con la información disponible, los CVE críticos identificados no cuentan con explotación conocida.

Recursos afectados

El aviso afecta a los siguientes recursos:

• SolarWinds Dameware 2026.3 y versiones anteriores.

Descripción de las vulnerabilidades

La actualización aborda un total de cinco fallos: dos de severidad crítica, dos de severidad alta y uno de severidad media. La información disponible detalla dos de las vulnerabilidades críticas.

• CVE-2026-28336: vulnerabilidad de inyección de comandos. Un atacante autenticado podría aprovechar este fallo para comprometer el equipo controlado remotamente. La autenticación previa es una condición relevante: el problema no se describe como accesible para un atacante sin credenciales.
• CVE-2026-111497: desbordamiento en el decodificador Brotli. El procesamiento de datos comprimidos manipulados podría provocar corrupción de memoria. Como consecuencia potencial, podría producirse exposición de información, denegación de servicio o ejecución de código.

Una inyección de comandos consiste, de forma general, en lograr que una aplicación ejecute instrucciones no previstas al tratar entradas manipuladas. Por su parte, los desbordamientos de memoria se producen cuando el tratamiento de datos supera los límites esperados de una zona de memoria, con efectos que pueden variar según las condiciones concretas de explotación.

Impacto y nivel de riesgo

Los dos CVE detallados tienen severidad crítica. El impacto potencial es especialmente relevante en entornos que empleen Dameware para la administración o el control remoto de equipos.

En el caso de CVE-2026-28336, una explotación exitosa podría permitir a un atacante autenticado comprometer el sistema remoto gestionado. Para CVE-2026-111497, el impacto potencial incluye exposición de información, interrupción del servicio o ejecución de código mediante datos comprimidos manipulados.

No obstante, la fuente indica “Explotación: No” para ambos CVE. Esto significa que no existe explotación conocida según la información proporcionada; la ausencia de explotación conocida no elimina la necesidad de aplicar la actualización disponible.

Solución y medidas recomendadas

La solución indicada por SolarWinds consiste en actualizar a Dameware 2026.3.1, siguiendo las instrucciones de instalación y actualización proporcionadas por el fabricante.

La actualización corrige los fallos comunicados, incluidos los dos CVE críticos y otras vulnerabilidades de severidad alta y media presentes en componentes de terceros.

Recomendaciones para organizaciones afectadas

1. Identificar las instalaciones de SolarWinds Dameware 2026.3 y versiones anteriores presentes en la organización.
2. Priorizar la actualización a Dameware 2026.3.1 en los sistemas utilizados para administración remota.
3. Planificar la instalación conforme a las instrucciones de actualización de SolarWinds.
4. Verificar, tras la actualización, que los sistemas afectados ejecutan la versión corregida.
5. Revisar especialmente los accesos autenticados a las herramientas de control remoto, dado que CVE-2026-28336 requiere autenticación para su posible explotación.