PT-2025-23511 · Solarwinds · Solarwinds Dameware Mini Remote Control
Alexander Pudwill
·
Publicado
2025-06-02
·
Atualizado
2025-06-11
·
CVE-2025-26396
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
SolarWinds Dameware Mini Remote Control versões anteriores à 12.3.2
Descrição
O problema está relacionado a permissões incorretas no Serviço SolarWinds Dameware Mini Remote Control, o que pode permitir que um atacante eleve privilégios localmente. Esta vulnerabilidade requer acesso local e uma conta válida de baixos privilégios para ser suscetível.
Recomendações
Para versões anteriores à 12.3.2, atualize imediatamente para a versão 12.3.2 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao serviço para minimizar o risco de exploração.
Correção
LPE
Improper Privilege Management
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Solarwinds Dameware Mini Remote Control