Census CSWeb 8.0.1 обеспечивает доступ к «приложению/конфигурации» через HTTP в некоторых развертываниях. Удаленный злоумышленник, не прошедший проверку подлинности, может отправлять запросы к файлам конфигурации и получать утекшие секреты. Исправлено в версии 8.1.0 альфа.
Показать оригинальное описание (EN)
Census CSWeb 8.0.1 allows "app/config" to be reachable via HTTP in some deployments. A remote, unauthenticated attacker could send requests to configuration files and obtain leaked secrets. Fixed in 8.1.0 alpha.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты 1
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Csprousers Csweb
cpe:2.3:a:csprousers:csweb:8.0.1:*:*:*:*:*:*:*
|
— | — |
Ссылки 4
https://github.com/csprousers/csweb/commit/eba0b59a243390a1a4f9524cce6dbc0314bf…
9119a7d8-5eab-497f-8521-727c672e3725
https://github.com/hx381/cspro-exploits
9119a7d8-5eab-497f-8521-727c672e3725
https://raw.githubusercontent.com/cisagov/CSAF/develop/csaf_files/IT/white/2026…
9119a7d8-5eab-497f-8521-727c672e3725
https://www.cve.org/CVERecord?id=CVE-2025-60949
9119a7d8-5eab-497f-8521-727c672e3725