CVE-2025-63420

CrushFTP11 11.3.7_57 이전 버전은 CrushFTP 관리자 패널(보고서 / "Who Created Folder")에서 저장형 HTML 주입 취약점을 가지고 있으며, 이를 통해 관리자 세션에서 지속적인 HTML 실행이 가능합니다.

CWE

CWE-79 — 웹 페이지 생성 시 입력 값 부적절한 무효화 (크로스사이트 스크립팅)

CVSS v3.1 기본 점수: 4.1 (보통)

AV:N/AC:L/PR:L/UI:R/S:C/C:N/I:L/A:N

해결된 버전

공급업체 변경 로그( https://crushftp.com/version11_build.html )에 명시된 대로, 버전 11.3.7_57 이상에서는 영향을 받지 않습니다.

_57:로그인 URL 수정 및 세션 강제 종료 수정, 보고서에 대한 경미한 HTMLi: CVE-2025-63420

요약

CrushFTP 관리자 패널(보고서 / 'Who Created Folder')의 저장형 HTMLi 취약점을 통해, 폴더를 생성할 권한이 있는 인증된 공격자가 악성 HTML 코드를 주입할 수 있습니다.

재현 단계

1. http://127.0.0.1:8080/ 로 이동합니다.
2. 다음 페이로드를 사용하여 새 폴더를 생성합니다:

<h1>HACKED</h1>test

3. http://127.0.0.1:8080/WebInterface/admin/index.html 로 이동하여 "Reports"를 클릭하고 "Who Created Folder"를 선택합니다:
4. "Run Report"를 클릭합니다.
5. 보고서가 로드될 때까지 기다린 후, 아래로 스크롤하여 HTMLi를 확인합니다:
6. UI상의 이유로 HTMLi가 나타나도록 하려면 동일한 페이로드를 가진 폴더 2개를 생성해야 할 수도 있습니다.

크레딧

Muntadhar M. Ahmed (almuntadhar0x01)