4.3
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се от съседна мрежа, без особени условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
In WhatsUp Gold versions released before 2026.0.2, an improper authorization vulnerability in the Scheduled Reports API allows any authenticated user to invoke restricted actions.
Засегнати продукти
- Progress Software Corporation WhatsUp Gold: преди 26.0.2
Вид слабост
История
- 12 август 2026 Публикувано
Други уязвимости в Progress Software Corporation WhatsUp Gold
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-65938
- https://nvd.nist.gov/vuln/detail/CVE-2026-65938
- https://www.progress.com/network-monitoring
- https://docs.progress.com/bundle/whatsupgold-release-notes-26-0/page/WhatsUp-Gold-2026.0-Release-Notes.html
- https://community.progress.com/s/article/WhatsUp-Gold-Security-Bulletin-August-2026