CVE-2026-65939 in WhatsUp Gold

Sumário

de VulDB • 12/08/2026

Nas versões do WhatsUp Gold lançadas antes da 2026.0.2, um atacante com privilégios pode criar uma ação LogToFile especificando uma extensão de arquivo arbitrária dentro da raiz (web root) do IIS.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsável: ProgressSoftware
• Reservar: 23/07/2026
• Divulgação: 12/08/2026
• Moderação: aceite
• Entrada: VDB-389072
• CPE: pronto
• CWE: CWE-434 (confirmado)
• CVSS: 4.7 (VulDB)
• EPSS: 0.00000
• KEV: não
• Atividades: muito baixo
• Sector: Insurance, Pharma, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-65939
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-65939
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-65939/