FICHE CVE
CVE-2026-65938
Publiée le 2026-08-12 · Dernière modification le 2026-10-24
🇫🇷 EN BREF
Les versions de WhatsUp Gold antérieures à 2026.0.2 sont affectées par une faille dans l'API des rapports planifiés. Un attaquant disposant d'un accès réseau basique peut déclencher des actions restreintes sans nécessiter d'authentification ni d'interaction de l'utilisateur. Cela permet d'effectuer des modifications non autorisées et limitées aux configurations de rapports du système.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueAdjacent
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéFaible
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
In WhatsUp Gold versions released before 2026.0.2, an improper authorization vulnerability in the Scheduled Reports API allows any authenticated user to invoke restricted actions.