CVE-2025-63420

CrushFTP11 11.3.7_57 이전 버전은 CrushFTP 관리자 패널(Reports / "Who Created Folder")에서 저장형 HTML 삽입 취약점이 존재하며, 관리자 세션에서 지속적인 HTML 실행을 가능하게 합니다.

CWE

CWE-79 — 웹 페이지 생성 중 입력 값의 부적절한 중화 (크로스 사이트 스크립팅)

CVSS v3.1 기본 점수: 4.1 (보통)

AV:N/AC:L/PR:L/UI:R/S:C/C:N/I:L/A:N

해결된 버전

공급업체 변경 로그( https://crushftp.com/version11_build.html )에 명시된 바와 같이, 버전 11.3.7_57 이상은 영향을 받지 않습니다.

_57: 로그인 URL 수정 및 세션 종료 수정, 그리고 보고서에 대한 경미한 HTMLi: CVE-2025-63420

요약

CrushFTP 관리자 패널(Reports / 'Who Created Folder')에 저장형 HTMLi 취약점이 존재하여, 폴더를 생성할 권한이 있는 인증된 공격자가 악성 HTML 코드를 주입할 수 있습니다.

재현 단계

1. http://127.0.0.1:8080/ 로 이동합니다.
2. 다음 페이로드를 사용하여 새 폴더를 생성합니다:

<h1>HACKED</h1>test

3. http://127.0.0.1:8080/WebInterface/admin/index.html 로 이동한 후, "Reports"를 클릭하고 "Who Created Folder"를 선택합니다:
4. "Run Report"를 클릭합니다.
5. 보고서가 로드될 때까지 기다린 후, 보고서가 로드되면 아래로 스크롤하여 HTMLi를 확인합니다:
6. UI 상의 이유로, HTMLi가 표시되도록 동일한 페이로드로 두 개의 폴더를 생성해야 할 수도 있습니다.