Attention : WAPT 2.6 est actuellement en Release Candidate. Cette version n'est pas prévue pour une installation en production. Pour une installation en production, merci d'installer la version WAPT 2.5

Bulletin de sécurité

WAPT-2021-01 : CVE-2021-38608

• Brief : Une autorisation non sécurisée permet à un utilisateur s’exécutant en tant qu’invité d’élever ses privilèges.

• Annoncé : 13 août 2021.

• Impact : Haut.

• Produits : WAPT Enterprise & Community.

• Versions impactées : WAPT Enterprise < 2.0.0.9450, WAPT Enterprise < 1.8.2.7373 et WAPT Community < 1.8.2.7373.

• Description : Une autorisation non sécurisée permet aux utilisateurs du système d’exploitation invité d’élever leurs privilèges via l’Agent WAPT.

• Rapporteur : Anass ANNOUR de l’équipe d’évaluation des risques ORM/ITT&AC, BNPParibas.

• Publié CVE : https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-38608.