SolarWinds ha advertido sobre un fallo crítico de inyección de comandos en su software de soporte remoto Dameware. Se rastrea como CVE-2026-28336 y tiene una puntuación de gravedad de 9.9 sobre 10.

El error podría permitir que un atacante tome el control de una computadora que un equipo de TI esté controlando remotamente. Dameware es ampliamente utilizado por centros de asistencia y administradores para conectarse y reparar computadoras remotas.

Dado que la herramienta se ejecuta con un acceso privilegiado, un fallo en ella es riesgoso para cualquier empresa que dependa de ella. SolarWinds publicó el aviso el 3 de noviembre de 2026 e instó a los usuarios a actualizar rápidamente.

Los analistas de SolarWinds señalaron el problema en su aviso de seguridad. No hay malware vinculado a este fallo y el aviso no reporta ningún ataque activo.

Indica que el problema podría llevar al compromiso del host controlado remotamente. Este no es el primer error de Dameware que llama la atención, ya que un fallo anterior de escalada de privilegios de Dameware fue solucionado en 2025.

Fallo crítico de SolarWinds Dameware podría permitir a los atacantes

La inyección de comandos ocurre cuando el software acepta una entrada de un usuario y la pasa al sistema sin verificarla adecuadamente. Un atacante puede entonces introducir sus propios comandos.

En este caso, el atacante ya debe haber iniciado sesión, por lo que el fallo requiere primero un acceso válido. El vector CVSS (AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H) muestra que el fallo puede usarse a través de una red con baja complejidad.

Solo necesita privilegios bajos y ninguna interacción del usuario. También cambia el alcance, lo que significa que el impacto puede extenderse más allá del componente débil hacia la máquina remota. La confidencialidad, la integridad y la disponibilidad están calificadas como altas.

El problema afecta a SolarWinds Dameware 2026.3 y todas las versiones anteriores. La versión corregida es Dameware 2026.3.1. Greg Bernatowicz, del Boeing Enterprise Security Red Team, recibió el crédito por encontrarlo, según el aviso oficial de SolarWinds.

Por qué debes actuar rápido si usas SolarWinds

A los atacantes les gustan las herramientas de soporte remoto porque un solo inicio de sesión robado puede abrir muchos sistemas. La historia reciente muestra qué tan rápido se abusan los errores de SolarWinds. Se vio a hackers explotando fallos de Web Help Desk para instalar herramientas adicionales de acceso remoto.

SolarWinds ha estado parcheando muchos productos este año. Actualizaciones recientes cubrieron fallos críticos de SolarWinds Observability que permitían la ejecución remota de código.

La compañía también lanzó correcciones de seguridad de Serv-U para 15 vulnerabilidades en julio. Debes actualizar Dameware a la versión 2026.3.1 ahora, revisar quién tiene cuentas de Dameware y eliminar cualquiera que no sea necesaria. También debes limitar el acceso de red a la herramienta y vigilar los registros en busca de comandos extraños.