CVE-2026-65939 in WhatsUp Gold

Riassunto

di VulDB • 12/08/2026

Nelle versioni di WhatsUp Gold rilasciate prima della versione 2026.0.2, un attaccante con privilegi può creare un'azione LogToFile specificando una qualsiasi estensione di file all'interno della radice del sito web IIS.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: ProgressSoftware
• Prenotare: 23/07/2026
• Divulgazione: 12/08/2026
• Moderazione: accettato
• Voce: VDB-389072
• CPE: pronto
• CWE: CWE-434 (confermato)
• CVSS: 4.7 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso
• Settore: Pharma, Education, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-65939
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-65939
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-65939/