CrushFTP védtelen alternatív csatorna sérülékenysége
Angol cím: CrushFTP Unprotected Alternate Channel vulnerability
Publikálás dátuma: 2025.07.18.
Utolsó módosítás dátuma: 2025.07.18.
Leírás
A termék egy elsődleges csatornát véd, de egy alternatív csatornára nem alkalmaz ugyanolyan szintű védelmet.
Leírás forrása: CWE-420 Leírás utolsó módosítása: 2025.04.03.Elemzés leírás
Eredeti nyelven:
“CrushFTP 10 before 10.8.5 and 11 before 11.3.4_23, when the DMZ proxy feature is not used, mishandles AS2 validation and consequently allows remote attackers to obtain admin access via HTTPS, as exploited in the wild in July 2025.”
Elemzés leírás forrása: CVE-2025-54309 Elemzés leírás utolsó módosítása: 2025.07.18.Hatás
CVSS3.1 Súlyosság és Metrika
Base score: 9.0 (Kritikus)
Vector: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H
Impact Score: 6.0
Exploitability Score: 2.2
Attack Vector (AV): Network
Attack Complexity (AC): High
Privileges Required (PR): None
User Interaction (UI): None
Scope (S): Changed
Confidentiality Impact (C): High
Integrity Impact (I): High
Availability Impact (A): High
Következmények
Loss of integrity (Sértetlenség elvesztése)Hivatkozások
Sérülékeny szoftverek
CrushFTP 10.8.5 előtti verziók
CrushFTP 11.3.4_23 előtti verziók