Katalog CVE
CVE-2026-65939
ŚrednieCVSS 6.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.24%
Percentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
W wersjach WhatsUp Gold przed 2026.0.2, uprzywilejowany atakujący może utworzyć akcję LogToFile z dowolnym rozszerzeniem pliku w katalogu głównym IIS.
Ocena ryzyka
Utworzenie plików z dowolnym rozszerzeniem w katalogu IIS może umożliwić uruchomienie skryptów lub obejście zabezpieczeń serwera.
Rekomendacja
Zaleca się aktualizację do wersji 2026.0.2 lub nowszej oraz ograniczenie możliwości tworzenia akcji LogToFile dla nieuprawnionych użytkowników.
Oryginalny opis (angielski, źródło NVD)
In WhatsUp Gold versions released before 2026.0.2, a privileged attacker can create a LogToFile action specifying an arbitrary file extension within the IIS web root.