#BSI WID-SEC-2025-1216: [NEU] [mittel] #SolarWinds #Dameware: Schwachstelle ermöglicht Privilegieneskalation

Ein lokaler Angreifer kann eine Schwachstelle in SolarWinds Dameware ausnutzen, um seine Privilegien zu erhöhen.

https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1216

Как ускорить DameWare Mini Remote Control

Уже по наличию этой статьи очевидно что DW - далеко не самое дружелюбное приложение для удалённого администрирования. За то одно из самых старых. Отсутствие программных закладок в нём проверенно временем. Обойти лицензию (осуждаю) - всего пару кликов. Его функционал просто огромен, а системные требования ниже плинтуса. Довольно много организаций всё ещё используют его и их можно понять.

https://habr.com/ru/articles/862886/

#dameware #windows #remote_control #оптимизация

SolarWinds warns of a fake website currently being used by bad actors with the goal of stealing Dameware Remote Everywhere customer account login information. Malicious domain is https://admin-swi-dre[.]com 🔗 https://www.solarwinds.com/trust-center/security-advisories/cve-dre-advisory

#SolarWinds #Dameware #threatintel #IOC