CVE-2025-60947 in Census CSWeb
要約 (英語)
Census CSWeb 8.0.1 allows arbitrary file upload. A remote, authenticated attacker could upload a malicious file, possibly leading to remote code execution. Fixed in 8.1.0 alpha.
責任者
cisa-cg
予約する
2025年09月26日
公開
2026年03月24日
エントリ
VulDB provides additional information and datapoints for this CVE:
| 識別子 | 脆弱性 | CWE | 悪用可 | 対策 | CVE |
|---|---|---|---|---|---|
| 352629 | Census CSWeb File 特権昇格 | 434 | 概念実証 | 公式な修正 | CVE-2025-60947 |