CVE-2025-54309
ثغرة القناة البديلة غير المحمية في CrushFTP
- تم النشر
- 18/07/2025
- محدث
- 21/10/2025
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 22/07/2025
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hمرتفع · الثلاثين يومًا القادمة
- المئوية
- 99.8%
- تاريخ الموديل
- 23/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
CISA معروف باستغلاله
يظهر CVE هذا في كتالوج الثغرات الأمنية المعروفة بـ CISA.
ملخص
CrushFTP 10 قبل الإصدار 10.8.5 و11 قبل الإصدار 11.3.4_23، عندما لا تكون ميزة وكيل DMZ قيد الاستخدام، يسيء التعامل مع التحقق من صحة AS2 وبالتالي يسمح للمهاجمين عن بُعد بالحصول على وصول إداري عبر HTTPS، كما تم استغلاله في البرية في يوليو 2025.
المصادر
- CrushFTP_CVE-2025-54309استغلال
أداة استغلال بلغة بايثون لثغرة حالة تسابق (XML) في CrushFTP CVE-2025-54309. تنشئ مستخدم مسؤول عبر طلبات متزامنة مع أنواع حمولات قابلة للتكوين وعدد الطلبات.
استغلال إثبات المفهوم لـ CVE-2025-54309، يوضح تجاوز المصادقة عبر حالة سباق في CrushFTP WebInterface لتعداد المستخدمين.
استغلال متعدد الخيوط لتجاوز المصادقة في CrushFTP (CVE-2025-54309) مع تنفيذ حالة سباق، وتوليد حمولة XML، وإنشاء مستخدم مسؤول لاختبار الاختراق المصرح به.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.