CVE-2025-54309
CrushFTP अनसुरक्षित वैकल्पिक चैनल भेद्यता
- प्रकाशित
- 18 जुल॰ 2025
- अद्यतन
- 21 अक्टू॰ 2025
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 22 जुल॰ 2025
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.8%
- मॉडल दिनांक
- 26 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
CrushFTP 10, 10.8.5 से पहले, और 11, 11.3.4_23 से पहले, जब DMZ प्रॉक्सी सुविधा का उपयोग नहीं किया जाता है, AS2 सत्यापन को गलत तरीके से संभालता है और परिणामस्वरूप दूरस्थ हमलावरों को HTTPS के माध्यम से व्यवस्थापक पहुँच प्राप्त करने की अनुमति देता है, जैसा कि जुलाई 2025 में वास्तविक दुनिया में शोषण किया गया था।
स्रोत
- CrushFTP_CVE-2025-54309एक्सप्लॉइट
पायथन एक्सप्लॉइट CrushFTP CVE-2025-54309 XML रेस कंडीशन भेद्यता के लिए। कॉन्फ़िगर करने योग्य पेलोड प्रकारों और अनुरोध संख्या के साथ समवर्ती अनुरोधों के माध्यम से एडमिन उपयोगकर्ता बनाता है।
CVE-2025-54309 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो CrushFTP WebInterface में रेस कंडीशन के माध्यम से ऑथेंटिकेशन बायपास का प्रदर्शन करता है ताकि उपयोगकर्ताओं को एन्यूमरेट किया जा सके।
- CVE-2025-54309__Enhanced_exploitएक्सप्लॉइट
CrushFTP प्रमाणीकरण बाईपास (CVE-2025-54309) के लिए मल्टी-थ्रेडेड शोषण, जिसमें रेस कंडीशन कार्यान्वयन, XML पेलोड जनरेशन, और अधिकृत पैठ परीक्षण के लिए व्यवस्थापक उपयोगकर्ता निर्माण शामिल है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।