Hide navigation sidebar
Hide table of contents sidebar
Skip to content
Quickstart Official documentation Setuphelpers Changelog FAQ
Back to top
View this page
Toggle table of contents sidebar

# Bulletin de sécurité

## WAPT-2026-06 : CVE-2026-xxxxx

- Brief: authentication bypass on WaptServer

- Announced: June 09, 2026.

- Impact : Haut.

- Products: WAPT Enterprise

- Impacted versions: WAPT Enterprise from 2.6.0.16767 up to 2.6.1.17787

- Description: authentication bypass on WaptServer

- Reporter: Brian CHERVY from Antiane Réunion branch https://antiane.com

- Published CVE: not yet assigned

## WAPT-2021-01 : CVE-2021-38608

- Brief : Une autorisation non sécurisée permet à un utilisateur s’exécutant en tant qu’invité d’élever ses privilèges.

- Annoncé : 13 août 2021.

- Impact : Haut.

- Produits : WAPT Enterprise & Community.

- Versions impactées : WAPT Enterprise < 2.0.0.9450, WAPT Enterprise < 1.8.2.7373 et WAPT Community < 1.8.2.7373.

- Description : Une autorisation non sécurisée permet aux utilisateurs du système d’exploitation invité d’élever leurs privilèges via l’Agent WAPT.

- Rapporteur : Anass ANNOUR de l’équipe d’évaluation des risques ORM/ITT&AC, BNPParibas.

- Publié CVE : https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-38608.