CVE-2025-60915 in OpenAtlas

Zusammenfassung

von VulDB • 09.05.2026

Ein Problem im Größenabfrageparameter (/views/file.py) von Austrian Archaeological Institute Openatlas vor Version v8.12.0 ermöglicht es Angreifern, einen Path Traversal über eine speziell angefertigte Anfrage auszuführen.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Zuständig: MITRE
• Reservieren: 26.09.2025
• Veröffentlichung: 24.11.2025
• Moderieren: akzeptiert
• Eintrag: VDB-333398
• CPE: bereit
• CWE: CWE-22 (bestätigt)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00378
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-60915
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-60915
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-60915/