Katalog CVE
CVE-2026-65941
WysokieCVSS 8.8Streszczenie
WhatsUp Gold przed wersją 2026.0.2 zawiera podatność umożliwiającą nieuwierzytelnionemu zdalnemu atakującemu wykonanie dowolnego kodu w kontekście konta usługi IIS.
Ocena ryzyka
Całkowite przejęcie kontroli nad usługą IIS, co może prowadzić do naruszenia poufności, integralności i dostępności systemu.
Rekomendacja
Zaktualizuj WhatsUp Gold do wersji 2026.0.2 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
In WhatsUp Gold versions released before 2026.0.2, an unauthenticated remote attacker with network access to the affected service can execute arbitrary code in the context of the IIS application service account.