JVN iPedia
http://jvndb.jvn.jp
Advisory
JVNDB-2026-031726
Progress Software Corporationのwhatsup goldにおける複数の脆弱性
2026.0.2より前にリリースされたWhatsUp Goldのバージョンには、影響を受けるサービスへのネットワークアクセス権を持つ認証されていないリモート攻撃者が、IISアプリケーションサービスアカウントのコンテキストで任意のコードを実行できる脆弱性が存在します。
cpe:/a:progress:whatsup_gold
https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-031726.html
Common Vulnerabilities and Exposures (CVE)
CVE-2026-65941
https://www.cve.org/CVERecord?id=CVE-2026-65941
National Vulnerability Database (NVD)
CVE-2026-65941
https://nvd.nist.gov/vuln/detail/CVE-2026-65941
JVNDB
CWE-306
重要な機能に対する認証の欠如
https://cwe.mitre.org/data/definitions/306.html
JVNDB
CWE-94
コード・インジェクション
https://jvndb.jvn.jp/ja/cwe/CWE-94.html
JVNDB
CWE-918
サーバサイドのリクエストフォージェリ
https://cwe.mitre.org/data/definitions/918.html
JVNDB
CWE-73
ファイル名やパス名の外部制御
https://cwe.mitre.org/data/definitions/73.html
Progress Community
WhatsUp Gold Security Bulletin August 2026 - Progress Community
https://community.progress.com/s/article/WhatsUp-Gold-Security-Bulletin-August-2026
関連文書
WhatsUp Gold Network Monitoring Software | Progress
https://www.progress.com/network-monitoring
関連文書
WhatsUp Gold 2026.0 Release Notes
https://docs.progress.com/bundle/whatsupgold-release-notes-26-0/page/WhatsUp-Gold-2026.0-Release-Notes.html
2026-09-03T15:43:21+09:00
2026-09-03T15:43:21+09:00