WID-SEC-W-2025-1608

DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.

CrushFTP: Schwachstelle ermöglicht Erlangen von Administratorrechten

Advisory ansehen veröffentlicht 2025-07-20

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in CrushFTP ausnutzen, um Administratorrechte zu erlangen.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2025-54309US	critical9.8OT kritisch	93.5% (100th)	KEV	2025-07-18
CrushFTP 10 before 10.8.5 and 11 before 11.3.4_23, when the DMZ proxy feature is not used, mishandles AS2 validation and consequently allows remote attackers to obtain admin access…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

GitHub Security Advisory GHSA-rh5q-v9ww-rqgm vom 2025-07-20external
WID-SEC-W-2025-1608 - CSAF Versionself
WID-SEC-2025-1608 - Portal Versionself
CISA Known Exploited Vulnerabilities Catalog vom 2025-07-20external
CrushFTP Advisory vom 2025-07-20external

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan