foregenix/CVE-2025-54309

PoC

Exploitation scripts for the CrushFTP CVE-2025-54309: vulnerability

Exploit ansehen Quelle poc_in_githubAutor foregenixveröffentlicht 2025-09-03Katalog poc_in_github

ausgenutzte CVEs (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2025-54309US	critical9.8OT kritisch	93.5% (100th)	KEV	2025-07-18
CrushFTP 10 before 10.8.5 and 11 before 11.3.4_23, when the DMZ proxy feature is not used, mishandles AS2 validation and consequently allows remote attackers to obtain admin access…

scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.