CVE-2025-54309
Vulnérabilité de canal alternatif non protégé dans CrushFTP
- Publié
- 18 juil. 2025
- Mise à jour
- 21 oct. 2025
- Attribution de CNA
- mitre
- Preuve observée
- 22 juil. 2025
CVSS primaire
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HÉlevé · 30 prochains jours
- Percentile
- 99,8 %
- Date du modèle
- 23 oct. 2026
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
CISA Connu Exploité
Ce CVE apparaît dans le catalogue des vulnérabilités exploitées connues de CISA.
Résumé
CrushFTP 10 avant 10.8.5 et 11 avant 11.3.4_23, lorsque la fonctionnalité de proxy DMZ n'est pas utilisée, gère incorrectement la validation AS2 et permet par conséquent à des attaquants distants d'obtenir un accès administrateur via HTTPS ; cette vulnérabilité a été exploitée dans la nature en juillet 2025.
Sources
- CrushFTP_CVE-2025-54309Exploit
Exploit Python pour la vulnérabilité de condition de concurrence XML de CrushFTP CVE-2025-54309. Crée un utilisateur administrateur via des requêtes concurrentes avec des types de payload configurables et un nombre de requêtes.
Preuve de concept pour CVE-2025-54309, démontrant un contournement d'authentification via une condition de course dans l'interface Web de CrushFTP afin d'énumérer les utilisateurs.
Exploit multi-threadé pour le contournement d'authentification CrushFTP (CVE-2025-54309) avec implémentation de condition de course, génération de charge utile XML et création d'utilisateur administrateur pour les tests d'intrusion autorisés.
Utilisation responsable
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.