Katalog CVE
CVE-2026-65940
ŚrednieCVSS 6.8Streszczenie
W wersjach WhatsUp Gold przed 2026.0.2, uprzywilejowany atakujący może zapisywać dowolne pliki w lokalizacji dostępnej przez sieć na serwerze hosta.
Ocena ryzyka
Możliwość zapisu dowolnych plików w katalogu dostępnym przez sieć może prowadzić do uruchomienia złośliwego kodu lub przejęcia kontroli nad serwerem.
Rekomendacja
Zaleca się natychmiastową aktualizację do wersji 2026.0.2 lub nowszej oraz ograniczenie uprawnień zapisu w katalogach webowych.
Oryginalny opis (angielski, źródło NVD)
In WhatsUp Gold versions released before 2026.0.2, a privileged attacker can write arbitrary files to a web-accessible location on the host server.