0xblackash/cve-2025-31161CVE-2025-31161
يمكن لمهاجم عن بعد غير موثوق انتحال شخصية أي مستخدم معروف (بما في ذلك حساب المسؤول الافتراضي crushadmin) من خلال استغلال خلل في معالجة رأس التفويض AWS4-HMAC-SHA256.
تم استغلال هذه الثغرة بنشاط في البرية وأضيفت إلى كتالوج CISA للثغرات المستغلة المعروفة (KEV).
| السمة | التفاصيل |
|---|---|
| معرف CVE | CVE-2025-31161 |
| الشدة | حرجة (CVSS 9.8) |
| الإصدارات المتأثرة | CrushFTP 10.0.0 – 10.8.3 CrushFTP 11.0.0 – 11.3.0 |
| الإصدارات المصححة | CrushFTP 10.8.4 و 11.3.1 |
| نوع الثغرة | تجاوز المصادقة |
| متجه الهجوم | HTTP/HTTPS (رأس التفويض المتوافق مع S3) |
| المصادقة | غير مطلوبة |
| التأثير | الاستيلاء الكامل على المسؤول، الوصول إلى الملفات، تسريب البيانات، واحتمال اختراق الخادم |
تنشأ الثغرة من حالة سباق وتحليل غير صحيح في آلية التفويض AWS4-HMAC. من خلال إرسال رأس مصمم خصيصًا مع اسم مستخدم معروف (مثل crushadmin/)، يمكن للمهاجمين تجاوز المصادقة وانتحال شخصية أي مستخدم.
تم توفير هذا المستودع لأغراض تعليمية وبحثية أمنية فقط.
تهدف المعلومات إلى مساعدة المؤسسات على فهم خطورة هذه الثغرة وتطبيق التخفيف في الوقت المناسب.
الاستغلال غير المصرح به ضد أنظمة لا تملكها غير قانوني وغير أخلاقي.
تم إعداده للتوعية الأمنية والبحث المسؤول
⭐ إذا ساعدك هذا، يرجى منح المستودع نجمة!
