Katalog CVE
CVE-2026-65938
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.16%
Percentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
W wersjach WhatsUp Gold przed 2026.0.2, luka w autoryzacji w API Scheduled Reports pozwala każdemu uwierzytelnionemu użytkownikowi na wywoływanie ograniczonych akcji.
Ocena ryzyka
Nieautoryzowane wywoływanie ograniczonych akcji może prowadzić do naruszenia poufności lub integralności danych raportów.
Rekomendacja
Zaleca się aktualizację do wersji 2026.0.2 lub nowszej oraz wdrożenie odpowiednich kontroli dostępu do API.
Oryginalny opis (angielski, źródło NVD)
In WhatsUp Gold versions released before 2026.0.2, an improper authorization vulnerability in the Scheduled Reports API allows any authenticated user to invoke restricted actions.