JVN iPedia
http://jvndb.jvn.jp
Advisory
JVNDB-2026-031728
Progress Software Corporationのwhatsup goldにおける複数の脆弱性
2026.0.2より前にリリースされたWhatsUp Goldのバージョンでは、特権を持つ攻撃者がIISウェブルート内で任意のファイル拡張子を指定してLogToFileアクションを作成できる可能性があります。
cpe:/a:progress:whatsup_gold
https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-031728.html
Common Vulnerabilities and Exposures (CVE)
CVE-2026-65939
https://www.cve.org/CVERecord?id=CVE-2026-65939
National Vulnerability Database (NVD)
CVE-2026-65939
https://nvd.nist.gov/vuln/detail/CVE-2026-65939
JVNDB
CWE-434
危険なタイプのファイルの無制限アップロード
https://cwe.mitre.org/data/definitions/434.html
JVNDB
CWE-22
パス・トラバーサル
https://jvndb.jvn.jp/ja/cwe/CWE-22.html
JVNDB
CWE-73
ファイル名やパス名の外部制御
https://cwe.mitre.org/data/definitions/73.html
Progress Community
WhatsUp Gold Security Bulletin August 2026 - Progress Community
https://community.progress.com/s/article/WhatsUp-Gold-Security-Bulletin-August-2026
関連文書
WhatsUp Gold Network Monitoring Software | Progress
https://www.progress.com/network-monitoring
関連文書
WhatsUp Gold 2026.0 Release Notes
https://docs.progress.com/bundle/whatsupgold-release-notes-26-0/page/WhatsUp-Gold-2026.0-Release-Notes.html
2026-09-03T15:43:27+09:00
2026-09-03T15:43:27+09:00