CVE-2025-2825

criticalrejectedPriorität · verfolgen · 10Exploit · funktionalDEEURU

grimoire priorityP1 · Urgent

Exploitable?

Public exploit

5 exploits · funktional

Likely / severe?

— EPSS

CVSS 9.8 · critical

Is it mine?

7 products

Prüfe deine Angriffsfläche

Who says so?

4 sources

cnnvd · enisa_euvd · fstec_bdu · cert_bund

Rejected reason: DO NOT USE THIS CVE RECORD. ConsultIDs: CVE-2025-31161. Reason: This Record is a reservation duplicate of CVE-2025-31161. Notes: All CVE users should reference CVE-2025-31161 instead of this Record. All references and descriptions in this Record have been removed to prevent accidental usage.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

9.8

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.19.8criticalAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hsecondary · FSTEC (BDU) RU

v3.19.8criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hsecondary · ENISA EU

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: none · Automatable: yes · Technical Impact: totalcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-287US

Exploits (5)

Öffentlicher Proof-of-Concept- und Exploit-Code.

auxiliary/gather/crushftp_authbypass_cve_2025_2825CrushFTP AWS4-HMAC Authentication Bypassfunktional · metasploit
Shivshantp/CVE-2025-2825-CrushFTP-AuthBypassAuthentication Bypass PoC for CVE-2025-2825 – Exploiting CrushFTP 10.xPoC · poc_in_github
WOOOOONG/CVE-2025-2825WOOOOONG/CVE-2025-2825PoC · poc_in_github
ghostsec420/ShatteredFTPShattered is a tool and POC for the new CrushedFTP vulns, CVE Exploit Script: CVE-2025-2825 vs CVE-2025-31161PoC · poc_in_github
iteride/CVE-2025-2825iteride/CVE-2025-2825PoC · poc_in_github

betroffene Produkte (7)

Betroffene Produkte und Versionsbereiche.

CrushFTP CrushFTP <v11.3.1alle Versionencert_bundDE
CrushFTP CrushFTP v11alle Versionencert_bundDEcpe:/a:crushftp:crushftp:v11
CrushFTP CrushFTP< v11.3.1cert_bundDE
CrushFTP CrushFTP10.0.0 → 10.8.4enisa_euvdEU
CrushFTP CrushFTP11.0.0 → 11.3.1enisa_euvdEU
Converge Technology Solutions CrushFTP10.0.0 → 10.8.4fstec_bduRU
Converge Technology Solutions CrushFTP11.0.0 → 11.3.1fstec_bduRU

Advisories (1)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2025-0615CrushFTP: Schwachstelle ermöglicht das Umgehen der AuthentisierungDeutsch2025-03-20csaf · cert_bundDE
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in CrushFTP ausnutzen, um die Authentisierung zu umgehen.

auch bekannt als (4)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu cert_bund NVD CVE.org MITRE

veröffentlicht 2025-03-26geändert 2025-04-04

Referenzen (7) cnnvd

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan