**CVE-2025-31161**는 인기 있는 관리형 파일 전송(MFT) 솔루션인 **CrushFTP**의 심각한 인증 우회 취약점입니다.

인증되지 않은 원격 공격자는 AWS4-HMAC-SHA256 인증 헤더 처리의 결함을 악용하여 알려진 모든 사용자(기본 crushadmin 관리자 계정 포함)를 가장할 수 있습니다.

이 취약점은 실제 환경에서 적극적으로 악용되었으며 CISA 알려진 악용 취약점(KEV) 카탈로그에 추가되었습니다.

---

📊 취약점 세부 정보

---

🧨 근본 원인

이 취약점은 AWS4-HMAC 인증 메커니즘의 경쟁 조건과 부적절한 파싱에서 비롯됩니다. 특수하게 조작된 헤더에 알려진 사용자 이름(예: crushadmin/)을 포함하여 전송함으로써 공격자는 인증을 우회하고 모든 사용자를 가장할 수 있습니다.

---

🛡️ 완화 조치

• 즉시 업그레이드:
  • CrushFTP 10.8.4 이상
  • CrushFTP 11.3.1 이상
• 업그레이드가 지연될 경우 임시 완화 조치로 DMZ 프록시 인스턴스를 사용하십시오.
• CrushFTP HTTP/HTTPS 포트(8080/8443)의 공개 노출을 제한하십시오.
• 로그에서 의심스러운 인증 시도를 모니터링하십시오.

---

📸 데모

---

📚 참고 자료

• CrushFTP 공식 업데이트
• NVD 상세 정보
• CISA KEV 카탈로그
• Huntress 분석
• Rapid7 분석

---

⚠️ 법적 고지

이 저장소는 교육 및 보안 연구 목적으로만 제공됩니다.
이 정보는 조직이 이 취약점의 심각성을 이해하고 적시에 완화 조치를 적용할 수 있도록 돕기 위한 것입니다.

소유하지 않은 시스템에 대한 무단 악용은 불법이며 비윤리적입니다.

---