CVE-2025-60949
Kritik
Təsvir
Bəzi tətbiqlərdə Census CSWeb 8.0.1 "app/config" qovluğuna HTTP vasitəsilə girişə icazə verir. Uzaqdakı autentifikasiya olunmamış hücumçu konfiqurasiya fayllarına sorğular göndərə və sızdırılmış məxfi məlumatları əldə edə bilər. Problem 8.1.0 alpha versiyasında aradan qaldırılıb.
CiddilikKritik
CVSS9.1
İstismar ehtimalı—
MəhsulCsprousers Csweb
Dərc23 mar 2026
İlk görülmə23 mar 2026
Zəiflik növüCWE-200Həssas məlumatın ifşası
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| csprousers csweb | 8.0.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.